🐺 **Хакерская группа Rare Werewolf нацелилась на компании из России и СНГ

🐺 **Хакерская группа Rare Werewolf нацелилась на компании из России и СНГ**

Кибер­исследователи «Лаборатории Касперского» выявили новую волну атак от APT-группировки Rare Werewolf (она же «Librarian»). Злоумышленники запустили прицельную фишинговую кампанию, чтобы похитить ценные данные и организовать скрытый майнинг криптовалюты на устройствах жертв.

🔍 **Что известно?**

• Цель — сотрудники и корпоративные системы российских и СНГ-компаний.

• Инфекции происходят через поддельные письма с якобы внутренними документами или ссылками на «обновление ПО».

• В случае успешного проникновения на ПК устанавливается майнер, а также бэкдор для дальнейшего сбора конфиденциальной информации.

⚙️ **Как действуют злоумышленники?**

1. Массовая рассылка фишинговых писем с «ловушкой» внутри.

2. При переходе по ссылке — автоматическая загрузка вредоносного загрузчика.

3. Скрытый майнинг криптовалюты «на фоне» и удалённая кража документов, учётных данных и сетевых настроек.

🛡️ **Рекомендации для защиты**

• Не переходить по сомнительным ссылкам и не открывать вложения от неизвестных отправителей.

• Обновить антивирусное ПО и включить проактивную защиту.

• Проводить регулярные бэкапы и контролировать использование ресурсов ЦП.

Будьте бдительны и защищайте свою инфраструктуру от нового APT-угрозы!