BusySnake Stealer Slithers into Critical Infrastructure Networks

Kaspersky researchers have uncovered a previously unknown APT group called 'Armored Likho' targeting government agencies and critical infrastructure organizations in Russia, Brazil, and Kazakhstan. The group uses spear-phishing emails disguised as official government communications to deliver a multi-stage malware chain. The final payload is a Python-based infostealer dubbed 'BusySnake Stealer,' capable of harvesting browser credentials, cookies, clipboard data, cryptographic keys, and Telegram session data. It can also establish reverse SSH tunnels and deploy remote-access software for persistent access. BusySnake employs PyArmor Pro for bytecode encryption, modular architecture, and embedded networking functions to evade detection and complicate reverse engineering. Kaspersky notes the group appears to be using LLMs to generate first-stage payloads, broadening its attack vectors. The campaign fits a broader trend of state-affiliated APTs targeting critical infrastructure for espionage and sabotage.

Nguồn: https://www.darkreading.com/cyberattacks-data-breaches/busysnake-infostealer-critical-infrastructure-networks. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Planet Python2 Hot27 phút6 giờ trướcAI

Write a coding agent from first principles: better tools

Bài viết hướng dẫn xây dựng một coding agent bằng Python sử dụng các schema công cụ tiền huấn luyện của Anthropic, bao gồm triển khai str_replace_based_edit_tool (với các lệnh view, create, str_replace, insert) và công cụ phiên bash bền vững dùng subprocess.Popen cùng threading. Ngoài ra, bài viết còn chia sẻ các pattern thực tế như guardrails dùng decorator để giới hạn truy cập thư mục, sao lưu file theo timestamp trước khi chỉnh sửa, cắt ngắn output cho kết quả bash lớn, và hệ thống phê duyệt lệnh tương tác để ngăn chặn lệnh shell nguy hiểm.

Lập trình viên muốn xây dựng các công cụ tự động hóa thực thi mã nguồn một cách an toàn và linh hoạt từ cơ sở dữ liệu, từ đó tối ưu hiệu suất phát triển và giảm thiểu rủi ro khi xử lý các tác vụ hệ thống phức tạp.