В период с мая по июль 2026 года специалисты компаний «Лаборатории Касперского» и Bi.Zone зафиксировали активность кластера Core Werewolf (также известного как Awaken Likho), связанную с разработкой и применением собственного вредоносного инструментария. В своей исследовательской статье компания «Лаборатория Касперского» отметила, что в мае были обнаружены образцы самораспаковывающихся 7-Zip-архивов, содержащих интерпретатор AutoIt с валидной цифровой подписью … Читать далее Группировка Core Werewolf перешла на собственный RAT CoreRAT в атаках на российский госсектор