«Лаборатория Касперского» обнаружила новую хакерскую группу

Злоумышленники из Arra Ghouls ранее атаковала частных пользователей, но в 2026 году переключилась на российские и белорусские организации.

Об этом пишет ТАСС со ссылкой на ИБ-компанию. Там сообщили:

В ходе мониторинга киберугроз эксперты «Лаборатории Касперского» выявили новую фишинговую кампанию, которую проводит ранее неизвестная группа Arra Ghouls. Изначально злоумышленники атаковали преимущественно частных пользователей - крали данные, используя стилеры и банковские троянцы. Однако в 2026 году они переключились на организации России и Беларуси.

Согласно сведениям портала киберразведки Kaspersky Threat Intelligence Portal, атаки затронули 18 компаний из телекоммуникаций, ИТ, промышленности и финансов. Злоумышленники использовали собственные инструменты доставки вредоносных программ, несколько троянцев удаленного доступа (RAT), включая Arra RAT, а также фреймворки с открытым исходным кодом: Havoc, RootRat и Metasploit.

По данным экспертов преступники действуют двумя способами. В первом случае для заражения используют фишинговые письма, рассылку делают с доменов, чьи адреса похожи на адреса реальных компаний. Темы сообщений могут быть связаны с якобы судебными разбирательствами и проверками. К письмам прикрепляют RAR-архивы, при открытии которых запускается цепочка заражения. Во втором случае атака идет через вредоносные сайты. Пользователю предлагают скачать файл, замаскированный под легитимный, но содержащий вредонос.

изображение magnific