Эксперты «Лаборатории Касперского» выявили фишинговую кампанию группы Arra Ghouls, которая, по данным компании, в 2026 году переключилась с атак на частных пользователей на организации в России и Беларуси. Ранее злоумышленники, как утверждают специалисты, похищали данные пользователей с помощью стилеров и банковских троянцев.
В рамках кампании пострадали 18 компаний из телекоммуникационной, промышленной, IT- и финансовой сфер. Для атак применялись вредоносные программы, включая Arra RAT, а также инструменты удалённого доступа и фреймворки Havoc, RootRat и Metasploit.
Эксперты описали два основных способа заражения: фишинговые письма и вредоносные сайты. Письма отправляли с адресов, похожих на официальные домены организаций, а их темы могли касаться судебных разбирательств или проверок. Вложения в виде RAR-архивов запускали цепочку заражения. На вредоносных сайтах пользователям предлагали скачать файлы, замаскированные под легитимные, но содержащие вредоносную функциональность.
