بلادی ولف ازبکستان و روسیه را با استفاده از NetSupport RAT در کمپین فیشینگ هدفمند مورد حمله قرار می‌دهد

گروه تهدید سایبری Bloody Wolf (که توسط کسپرسکی با نام Stan Ghouls ردیابی می‌شود) در کمپینی علیه ازبکستان و روسیه شناسایی شده که سیستم‌ها را با تروجان دسترسی از راه دور NetSupport RAT آلوده می‌کند. این کمپین حدود ۵۰ قربانی در ازبکستان و ۱۰ دستگاه در روسیه را هدف قرار داده و موارد کمتری در قزاقستان، ترکیه، صربستان و بلاروس گزارش شده است. این گروه که از سال ۲۰۲۳ فعال است، با حملات فیشینگ هدفمند، سازمان‌های دولتی، شرکت‌های لجستیک، مراکز پزشکی و موسسات آموزشی در بخش‌های تولید، مالی و فناوری اطلاعات را هدف قرار داده است. کسپرسکی اعلام کرد که با توجه به هدف قرار دادن موسسات مالی، انگیزه اصلی این گروه کسب سود مالی است، اگرچه استفاده گسترده از RAT می‌تواند نشانه‌ای از جاسوسی سایبری نیز باشد.

حملات از طریق ایمیل‌های فیشینگ با پیوست‌های PDF مخرب انجام می‌شود که پس از کلیک، یک بارگذار (loader) مخرب را دانلود می‌کنند. این بارگذار پیام خطای جعلی نمایش می‌دهد، تعداد تلاش‌های نصب را بررسی می‌کند (با حداکثر سه بار)، NetSupport RAT را دانلود و اجرا می‌کند، و از طریق اسکریپت‌های خودکار و وظایف زمان‌بندی‌شده، پایداری آن را تضمین می‌کند. کسپرسکی همچنین بدافزار Mirai را در زیرساخت‌های مرتبط با این گروه شناسایی کرده که نشان‌دهنده گسترش احتمالی حملات به دستگاه‌های اینترنت اشیا (IoT) است. این افشاگری همزمان با کمپین‌های سایبری دیگری است که سازمان‌های روسی را هدف قرار داده‌اند، از جمله گروه ExCobalt که از آسیب‌پذیری‌های شناخته‌شده و اعتبارنامه‌های سرقت‌شده استفاده می‌کند، و گروه جدید Punishing Owl که از دسامبر ۲۰۲۵ فعال شده و داده‌ها را در دارک‌وب منتشر می‌کند.