Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, направленную на государственные организации и предприятия, работающие в сфере электроэнергетики. Атакующие рассылают целям фишинговые письма с психологическими тестами, заявлениями на гуманитарную помощь и другими приманками, а затем заражают Windows-системы новым стилером BusySnake. Атаки группы зафиксированы в России, Казахстане и Бразилии. Исследователи со средней степенью уверенности связывают эту кампанию с ранее неизвестной группировкой Armored Likho, которая, судя по косвенным признакам, также известна как Eagle Werewolf. Отмечается, что помимо кибершпионажа группа проводит и финансово мотивированные атаки на частных пользователей. Начальный вектор взлома зависит от выбранной хакерами легенды
