Arra Ghouls атакует организации России и Белоруссии через письма и вредоносные сайты
Изображение: OpenAI
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию ранее неизвестной группы Arra Ghouls против организаций России и Белоруссии, сообщает CNews. По данным портала киберразведки «Лаборатории Касперского» Kaspersky Threat Intelligence Portal, под удар попали почти два десятка предприятий.
Прежде злоумышленники атаковали преимущественно частных пользователей и крали данные с помощью стилеров и банковских троянцев. С апреля 2026 года они переключились на организации.
Среди целей — предприятия из следующих отраслей: телекоммуникации, промышленность, ИТ и финансы.
Фишинговые письма приходят с заранее подготовленных доменов, похожих на адреса реальных организаций. Темы писем связаны, например, с якобы судебными разбирательствами и проверками, а к сообщениям прикладывают RAR-архивы. По описанию экспертов, открытие такого архива запускает цепочку заражения устройства.
Другой способ заражения — вредоносные сайты. На них предлагают скачать файл с приложением-приманкой, которое выглядит безопасным, но содержит вредоносные функции.
Для доставки вредоносных программ Arra Ghouls использует собственные инструменты. В её арсенале также есть несколько троянцев удалённого доступа, включая Arra RAT, и фреймворки с открытым исходным кодом: Havoc, RootRat и Metasploit. Для защиты эксперты «Лаборатории Касперского» рекомендуют организациям давать ИБ-специалистам доступ к свежей информации о тактиках, техниках и процедурах злоумышленников, проводить для сотрудников тренинги по кибербезопасности, а крупному бизнесу — применять комплексные защитные решения.
