⏺ BI.ZONE: Silent Werewolf вернулся и стал еще изворотливее
Весной 2025 года APT-группировка Silent Werewolf провела две новые шпионские кампании, атаковав около 80 организаций в России и Молдове. Среди целей — атомная промышленность, машиностроение и авиация.
В новой кампании злоумышленники использовали загрузчик, который притворяется ИИ. Если вредонос запускался не на целевой машине или в песочнице, вместо установки на устройство жертвы загружался легитимный файл LLaMA.
Как сообщают эксперты, это не массовая атака, а точечный кибершпионаж с умными загрузчиками и тонкой маскировкой.
💬 Подробности в релизе.
@divannyi_it подписаться
