آرمورد لیخو سازمان‌های دولتی و بخش انرژی را با بدافزار BusySnake هدف قرار می‌دهد

یک عامل تهدید ناشناخته با نام «Armored Likho» به حملات سایبری علیه نهادهای دولتی و بخش برق در روسیه، برزیل و قزاقستان نسبت داده شده است. شرکت امنیت سایبری کسپرسکی (Kaspersky) در تحلیل فنی خود اعلام کرد که این گروه ترکیبی از کمپین‌های مالی هدفمند علیه افراد خصوصی و جاسوسی سایبری سازمان‌یافته را به‌کار می‌گیرد. ابزارهای این گروه شامل تروجان‌های دسترسی از راه دور (RAT) ماژولار و مبهم‌سازی‌شده، ابزار سرقت اطلاعات (infostealer) با نام «BusySnake» مبتنی بر پایتون، و ابزار «Go2Tunnel» برای ایجاد تونل معکوس SSH (reverse SSH tunnel) است. این گروه همچنین از آسیب‌پذیری CVE-2025-9491 مرتبط با فایل‌های میانبر ویندوز (LNK) بهره‌برداری کرده که مایکروسافت آن را در به‌روزرسانی‌های نوامبر ۲۰۲۵ رفع کرده است.

کسپرسکی احتمال همپوشانی این گروه با خوشه تهدیدی «Eagle Werewolf» را که از می ۲۰۲۳ فعال بوده مطرح کرده است. زنجیره حمله با ایمیل‌های فیشینگ هدفمند (spear-phishing) آغاز می‌شود که با طعمه‌هایی شبیه اطلاعیه‌های دولتی، آرشیوهای RAR حاوی بدافزار را توزیع می‌کنند. بدافزار BusySnake قابلیت‌هایی نظیر سرقت کوکی‌های مرورگر، ثبت کلیدهای فشرده‌شده (keylogging)، جمع‌آوری داده‌های کیف پول ارز دیجیتال، و استخراج اطلاعات نشست تلگرام را دارد. کسپرسکی همچنین شواهدی از استفاده از ابزارهای هوش مصنوعی (AI) در تولید بدافزارهای مرحله اول یافته و هشدار داد که این گروه به سمت طرح‌های پیچیده‌تر برای دور زدن راهکارهای امنیتی در حال تکامل است.