Bi.Zone уточнила мотивацию кластера Insolent Werewolf
По данным компании Bi.Zone, деятельность кластера Insolent Werewolf связана с кибершпионажем, а не с хактивизмом, как предполагалось ранее.
01Что случилось
Ранее эксперты Bi.Zone Threat Intelligence предполагали, что деятельность группировки Insolent Werewolf связана преимущественно с идеологически мотивированными атаками с целью громкой огласки. Однако в ходе дальнейшего наблюдения специалисты не обнаружили характерных признаков хактивизма: злоумышленники не использовали деструктивное ВПО, а также не публиковали заявления об успешных атаках.
В арсенале атакующих обнаружены новые инструменты — троян удаленного доступа NightStrike и фреймворк Havoc. NightStrike обнаружен в августе 2026 г., ретроспективный анализ показал, что его использовали как минимум с июня 2026 г. ВПО позволяет удаленно управлять скомпрометированной системой, собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана. Также применялся загрузчик Octowave Loader, доставлявший инструменты AdaptixC2 и Havoc.
По словам руководителя Bi.Zone Threat Intelligence Олега Скулкина, злоумышленники заинтересованы в получении и сохранении доступа к инфраструктуре, сборе данных и дальнейшем использовании скомпрометированных ИТ-инфраструктур. Чаще всего они выбирают для атак государственные организации, промышленные предприятия и научно-исследовательские институты, связанные с оборонно-промышленным комплексом. Используется целевой фишинг, в том числе техника ClickFix.
02Почему это важно
Новые данные меняют представление о мотивации кластера Insolent Werewolf и указывают на его нацеленность на государственные организации, промышленные предприятия и научно-исследовательские институты, связанные с оборонно-промышленным комплексом.
Источники
- CNews cnews.ru