Раскрыты новые инструменты кластера Insolent Werewolf
Компания BI.ZONE сообщила об уточнении мотивации кластера Insolent Werewolf. Ранее деятельность группировки связывали преимущественно с идеологически мотивированными атаками с целью громкой огласки, однако дальнейшее наблюдение не выявило характерных признаков хактивизма: злоумышленники не применяли деструктивное ВПО (вайперы или шифровальщики) и не публиковали заявления об успешных атаках.
Получение и сохранение доступа к инфраструктуре, сбор данных и дальнейшее использование скомпрометированных IT-инфраструктур представляют для группировки больший интерес, чем широкая огласка. Об этом SecPost сообщили в компании.
По данным BI.ZONE, целями атак чаще всего выступают государственные организации, промышленные предприятия и научно-исследовательские институты, связанные с оборонно-промышленным комплексом. Для проникновения в системы используются целевой фишинг, в том числе техника ClickFix, а также доступ к инфраструктуре жертв, полученный от других кибершпионских кластеров.
В арсенале атакующих обнаружены новые инструменты. Троян удаленного доступа NightStrike выявлен в августе 2026 года, ретроспективный анализ показал его использование как минимум с июня. ВПО позволяет удаленно управлять скомпрометированной системой, собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана. Кроме того, в атаках применялся загрузчик Octowave Loader, доставлявший на скомпрометированные устройства инструменты AdaptixC2 и Havoc; использование Havoc в активности Insolent Werewolf ранее не наблюдалось.
Как сообщили в компании, совершенствование инструментария позволяет группировке подбирать ПО под конкретную инфраструктуру и усложнять обнаружение активности стандартными средствами защиты. Новые данные дополняют ранее опубликованный материал: в июле эксперты BI.ZONE Threat Intelligence отмечали, что кластер мог получать доступ к инфраструктуре жертв от других группировок и использовать его для развития атак.
Читайте также
