Laboratoriya Kasperskogo AO

11/10/2026 | Press release | Distributed by Public on 11/10/2026 00:07

«Лаборатория Касперского» обнаружила новую группу Arra Ghouls, атакующую российские организации

В ходе мониторинга киберугроз эксперты «Лаборатории Касперского» выявили новую фишинговую кампанию, которую проводит ранее неизвестная группа Arra Ghouls. Изначально злоумышленники атаковали преимущественно частных пользователей - крали данные, используя стилеры и банковские троянцы. Однако в 2026 году они переключились на организации России и Беларуси.

По данным портала киберразведки Kaspersky Threat Intelligence Portal, в рамках обнаруженной кампании затронуты почти два десятка предприятий, в том числе из сфер телекоммуникаций, промышленности, ИТ и финансов. Для проведения кибератак злоумышленники используют собственные инструменты для доставки вредоносных программ, несколько троянцев удаленного доступа (RAT), включая Arra RAT, а также фреймворки с открытым исходным кодом: Havoc, RootRat и Metasploit.

Эксперты выделили два основных способа заражения: фишинговые письма и вредоносные сайты. В первом случае злоумышленники делают рассылки с заранее подготовленных доменов, которые похожи на адреса реальных организаций. Темы сообщений связаны, например, с якобы судебными разбирательствами и проверками. К письмам прикрепляют RAR-архивы. Если пользователь открывает такой архив, запускается цепочка заражения устройства.

Второй способ - вредоносные сайты, на которых пользователям предлагают скачать файл, замаскированный под легитимный. Внутри находится приложение-приманка, которое выглядит безопасным, но на самом деле содержит вредоносную функциональность.

«Ландшафт киберугроз становится всё сложнее: растёт число групп злоумышленников, а уже известные постоянно совершенствуют свои инструменты и методы атак. Например, первая версия Arra RAT умела выполнять только простые команды. Со временем злоумышленники добавили больше функций и значительно расширили её возможности. Пример Arra Ghouls показывает, что даже новые группы могут быстро наращивать технический потенциал и представлять серьёзную угрозу для организаций», - отмечают эксперты.

Подробный технический отчёт о кампании Arra Ghouls опубликован на сайте Securelist.ru.

Решения «Лаборатории Касперского», такие как Kaspersky Endpoint Detection and Response Expert, успешно обнаруживают вредоносную активность в рамках описанных атак.

Для защиты от подобных угроз эксперты «Лаборатории Касперского» также рекомендуют организациям:

  • предоставлять ИБ-специалистам доступ к свежей информации о новейших тактиках, техниках и процедурах злоумышленников, например с помощью сервисов Threat Intelligence;
  • проводить обучающие тренинги для сотрудников по кибербезопасности. Для этого можно воспользоваться онлайн-платформами, такими как Kaspersky Automated Security Awareness Platform;
  • более крупному бизнесу - применять комплексные решения, позволяющие выстроить гибкую и эффективную систему безопасности, такие как Kaspersky Symphony XDR.
Laboratoriya Kasperskogo AO published this content on November 10, 2026, and is solely responsible for the information contained herein. Distributed via Public Technologies (PUBT), unedited and unaltered, on November 10, 2026 at 06:07 UTC. If you believe the information included in the content is inaccurate or outdated and requires editing or removal, please contact us at [email protected]