新脅威アクター「Armored Likho」がBusySnake情報窃取マルウェアで政府・電力セクターを攻撃
新脅威アクター「Armored Likho」がBusySnake情報窃取マルウェアで政府・電力セクターを攻撃
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-04 |
| 元記事 | The Hacker News |
要約
「Armored Likho」と命名された新たな脅威アクターが、ロシア・ブラジル・カザフスタンの政府機関および電力インフラを標的にした「BusySnake」情報窃取マルウェアキャンペーンを展開している。個人向けの金銭目的攻撃と組織への標的型サイバースパイ活動を組み合わせた二段構えのアプローチが特徴で、エネルギーセクターへの攻撃が重点的に行われている。BusySnakeはステルス性が高く、感染端末の認証情報・機密文書を窃取し長期潜伏する能力を持つ。重要インフラを抱える政府機関・公益事業者は侵害指標（IoC）の確認と多層防御の強化が急務となる。