网络犯罪组织 Armored Likho 已将目标锁定在政府机构和电力行业企业，利用恶意软件 BusySnake 进行攻击。这一威胁会窃取敏感数据，危及公民个人信息以及电力供应等基本公共服务的连续性。
BusySnake 如何运作及窃取哪些数据 🕵️
BusySnake 通过钓鱼邮件和零日漏洞渗透系统。一旦入侵成功，便会窃取凭证、机密文件和浏览记录。其在内网横向移动的能力使攻击者能够访问关键工业控制系统，若不及时部署补丁和网络分段，可能中断发电和配电。
灯光熄灭，但网络攻击仍在继续 🔌
看来 Armored Likho 不喜欢排队交电费，所以他们直接决定窃取电力公司的数据。如果系统瘫痪，至少我们有了不做晚饭的完美借口：恶意软件把菜谱吃掉了。当然，手电筒和充电宝已经成了奢侈品。