💀 «Лаборатория Касперского» выявила новую APT-группировку Geo Likho, которая целенаправленно атакует российские авиакомпании и судоходные предприятия. За последние семь месяцев хакеры провели более 200 атак на территории России — цифра впечатляющая даже для активных группировок. Основной фокус злоумышленников — кибершпионаж в стратегически важных отраслях транспорта. Авиация и водный транспорт традиционно привлекают внимание государственных хакеров из-за доступа к логистическим данным, маршрутам и коммерческой информации. С умеренной степенью уверенности можно утверждать: за этим стоит не случайность, а методичная разведка. Касперский пока не раскрывает технические детали атак и TTPs группировки, но сам факт выделения в отдельную APT говорит о устойчивых паттернах поведения и уникальных инструментах. Интересно, что активность зафиксирована именно в последние месяцы — возможно, связано с геополитической обстановкой. Для российских компаний из транспортной отрасли это сигнал усилить мониторинг. APT-группировки редко останавливаются на достигнутом — если методы работают, атаки будут продолжаться. Xakep Ru #APT #GeoLikho #авиация #транспорт #кибершпионаж @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.