🌚 Core Werewolf меняет клыки: троян CoreRAT в атаках на российские организации

С июня по июль 2026 года специалисты BI.ZONE Threat Intelligence зафиксировали активность кластера Core Werewolf. Эксперты выявили, что злоумышленники начали использовать ранее неизвестный троян удаленного доступа CoreRAT.

В арсенале Core Werewolf уже встречались самописные мини-бэкдоры, однако CoreRAT — первый известный нам полноценный RAT их собственной разработки.

➡️Подробнее о кампаниях и техниках Core Werewolf

💬 Мы в MAX