
Cavalry Werewolfとして知られるハッカー集団が、2025年5月から2026年5月にかけて、キルギス政府の通信を装ったメールを用いて、ロシア政府機関および産業企業を標的としたスパイウェア攻撃を開始した。
メールはキルギスの省庁から送信されたように見え、中には侵入された政府のメールアカウントが使用されていたものもあった。
攻撃者グループは、攻撃者にリモートアクセスとコマンド&コントロールチャネルを提供するコンピュータにマルウェアをインストールした。
研究者らはまた、タジク語のファイルがトルクメニスタンまたはアゼルバイジャンの関心を示唆している可能性も指摘している。


コメント