В числе целей — телеком, промышленность, ИТ и финансы
В ходе мониторинга киберугроз эксперты «Лаборатории Касперского» выявили новую фишинговую кампанию, которую проводит ранее неизвестная группа Arra Ghouls. Изначально злоумышленники атаковали преимущественно частных пользователей — крали данные, используя стилеры и банковские троянцы. Однако с апреля 2026 года они переключились на организации России и Беларуси.
По данным портала киберразведки Kaspersky Threat Intelligence Portal, в рамках обнаруженной кампании затронуты почти два десятка предприятий, в том числе из сфер телекоммуникаций, промышленности, ИТ и финансов. Для проведения кибератак злоумышленники используют собственные инструменты для доставки вредоносных программ, несколько троянцев удаленного доступа (RAT), включая Arra RAT, а также фреймворки с открытым исходным кодом: Havoc, RootRat и Metasploit.
Эксперты выделили два основных способа заражения: фишинговые письма и вредоносные сайты. В первом случае злоумышленники делают рассылки с заранее подготовленных доменов, которые похожи на адреса реальных организаций. Темы сообщений связаны, например, с якобы судебными разбирательствами и проверками. К письмам прикрепляют RAR-архивы. Если пользователь открывает такой архив, запускается цепочка заражения устройства.
Второй способ — вредоносные сайты, на которых пользователям предлагают скачать файл, замаскированный под легитимный. Внутри находится приложение-приманка, которое выглядит безопасным, но на самом деле содержит вредоносную функциональность.
«Ландшафт киберугроз становится всё сложнее: растёт число групп злоумышленников, а уже известные постоянно совершенствуют свои инструменты и методы атак. Например, первая версия Arra RAT умела выполнять только простые команды. Со временем злоумышленники добавили больше функций и значительно расширили её возможности. Пример Arra Ghouls показывает, что даже новые группы могут быстро наращивать технический потенциал и представлять серьёзную угрозу для организаций», — отмечают эксперты.
Подробный технический отчёт о кампании Arra Ghouls опубликован на сайте Securelist.ru.
Решения «Лаборатории Касперского», такие как Kaspersky Endpoint Detection and Response Expert, успешно обнаруживают вредоносную активность в рамках описанных атак.
Для защиты от подобных угроз эксперты «Лаборатории Касперского» также рекомендуют организациям:
- предоставлять ИБ-специалистам доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников, например с помощью сервисов Threat Intelligence;
- проводить обучающие тренинги для сотрудников по кибербезопасности. Для этого можно воспользоваться онлайн-платформами, такими как Kaspersky Automated Security Awareness Platform;
- более крупному бизнесу — применять комплексные решения, позволяющие выстроить гибкую и эффективную систему безопасности, такие как Kaspersky Symphony XDR.
