Исследователям кибербезопасности из BI.ZONE удалось выявить истинную мотивацию группировки, собравшей данные из браузеров и приложений.
Новые данные указывают на шпионскую мотивацию Insolent Werewolf, которую связывали преимущественно с хактивизмом, сообщили представители BI.ZONE в своем пресс-релизе.
Эксперты обнаружили также, что Insolent Werewolf использует новые инструменты — троян удаленного доступа NightStrike и фреймворк Havoc. Это позволяет подбирать ПО под конкретную инфраструктуру и усложнять обнаружение активности стандартными средствами защиты, отметили представители BI.ZONE.
Злоумышленники использовали троян NightStrike как минимум с июня 2026 года и получали возможность удаленно управлять скомпрометированной системой, собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана.
Фото: создано PRO Шеринг при помощи GigaChat
