Kaspersky'nin tehdit araştırma ekibi, daha önce bilinmeyen bir APT grubunu belgeledi. Armored Likho (Eagle Werewolf olarak da biliniyor) adı verilen bu grup, iki paralel saldırı hattı yürütüyor: bireysel kullanıcılara yönelik maddi motivasyonlu saldırılar ve Rusya, Kazakistan ve Brezilya'daki devlet kurumları ile elektrik enerjisi organizasyonlarına yönelik hedefli casusluk faaliyetleri. Bu kombinasyon, genellikle grupların tek bir alana odaklanması nedeniyle alışılmadık bir durum olarak değerlendiriliyor.
Armored Likho'nun araç seti modüler ve aktif olarak gelişiyor. Grup, obfüske edilmiş Uzaktan Erişim Truva Atları (RAT), yeni keşfedilen Python tabanlı bir bilgi hırsızı olan BusySnake Stealer ve uzaktan erişim ile ağ tünellemesi için Go2Tunnel kullanıyor. Kaspersky raporuna göre, bu çeşitli kötü amaçlı yazılım yığını, tehdit aktörünün gizli bir şekilde kontrol sağlamasına, kimlik bilgilerini ve hassas bilgileri çalmasına ve kurbanın profiline göre özelleştirilmiş modüller dağıtmasına olanak tanıyor.
Saldırı zinciri, oltalama e-postalarıyla başlıyor. E-postalardaki tuzak konuları, resmi hükümet bildirimlerinden insani yardım başvurularına ve psikolojik testlere kadar uzanıyor. Ekli arşivler, e-postanın hikayesine uygun isimler taşıyan çalıştırılabilir dosyalar veya LNK kısayol dosyaları içeriyor. Çalıştırılabilir varyant, NSIS ile oluşturulmuş kendi kendine açılan bir arşiv. Sahte bir psikolojik anket açarken, yükleyiciyi meşru bir sürece enjekte ediyor. LNK varyantı ise ZDI-CAN-25373 kısayol güvenlik açığını kullanarak komut alanında boşluk veya satır sonlarıyla parametreleri gizliyor. Her iki enfeksiyon yolu da aynı noktada birleşiyor: BusySnake Stealer'ın çalıştırılması.
Yükleyici örneklerinde dikkat çeken bir detay, kaynak kodun ayrıntılı yorumlar ve madde işareti emojileri içermesi. Bu kodlama stili, insan tarafından yazılmış kötü amaçlı yazılımlarda daha önce görülmemiş bir özellik. Kaspersky, bu durumun grubun yapay zeka modellerini (LLM) kullanarak kötü amaçlı yükler ürettiğini güçlü bir şekilde gösterdiğini belirtiyor. Yapay zeka kullanımı, grubun taktiklerini hızla değiştirmesine ve ilişkilendirmeyi zorlaştırmasına olanak tanırken, her yeni kampanyanın bir öncekinden yapısal olarak farklı görünmesini sağlıyor.
