Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc

Группировка Insolent Werewolf сменила фокус с хактивизма на кибершпионаж

Ранее деятельность кластера Insolent Werewolf связывали преимущественно с хактивизмом. Специалисты BI.ZONE Threat Intelligence наблюдали за группировкой и не обнаружили характерных признаков идеологически мотивированных атак. Злоумышленники не использовали деструктивное вредоносное ПО, такое как вайперы или шифровальщики. Также они не публиковали заявления об успешных атаках. Свежие данные указывают на смену мотивации в сторону кибершпионажа. Группировка совершенствует свой инструментарий. Это позволяет подбирать программное обеспечение под конкретную инфраструктуру. Такие действия усложняют обнаружение активности стандартными средствами защиты.

Атакующие используют NightStrike и Havoc для удаленного доступа и доставки вредоносов

В арсенале атакующих обнаружены новые инструменты. Троян удаленного доступа NightStrike обнаружен в августе 2026 года. Ретроспективный анализ показал, что злоумышленники использовали его как минимум с июня 2026 года. Вредоносное ПО позволяет удаленно управлять скомпрометированной системой. Оно собирает данные из браузеров и приложений. Также троян получает файлы и создает снимки экрана. В атаках применялся загрузчик Octowave Loader. Он доставлял на скомпрометированные устройства инструменты AdaptixC2 и Havoc. Использование фреймворка Havoc ранее в активности Insolent Werewolf не наблюдалось. Эти инструменты расширяют возможности группировки по компрометации и контролю над целевыми системами.

Кибершпионаж затрагивает организации, подверженные целевым атакам

Смена мотивации группировки Insolent Werewolf на кибершпионаж означает, что их целью становятся организации, представляющие интерес для получения конфиденциальной информации. Использование продвинутых инструментов, таких как NightStrike и Havoc, позволяет злоумышленникам проводить скрытые и длительные операции. Это затрудняет своевременное обнаружение и реагирование на инциденты. Организации, которые ранее могли быть мишенью для хактивистов, теперь могут столкнуться с угрозой шпионажа. Атаки направлены на сбор разведданных и получение несанкционированного доступа к критически важной информации.

Требуется обновление ПО и усиление мониторинга безопасности

Для защиты от атак группировки Insolent Werewolf необходимо применять комплексные меры безопасности. Организациям следует регулярно обновлять свое программное обеспечение, включая операционные системы и прикладные программы. Особое внимание следует уделить средствам защиты конечных точек и системам обнаружения вторжений. Усиление мониторинга сетевой активности и логов безопасности поможет выявить подозрительные действия на ранних стадиях. Анализ поведения пользователей и систем может способствовать обнаружению аномалий, связанных с работой вредоносного ПО. Важно проводить регулярные тренинги по кибербезопасности для сотрудников, чтобы повысить их осведомленность о методах социальной инженерии и фишинга.