Фишинговые атаки на российские компании с использованием нового трояна LxBase RAT

Согласно информации от компании BI.ZONE, мошенники активизировали фишинговые атаки на российские организации с применением нового трояна LxBase RAT. Этот троян, который ранее не использовался для атак на компании в России, был зафиксирован в период с июля по сентябрь 2026 года.

Эксперты BI.ZONE отмечают, что LxBase RAT способен похищать пароли, файлы cookie, данные банковских карт и токены аутентификации из различных источников, включая браузеры, электронную почту, мессенджеры и криптовалютные кошельки.

Доступ к этому вредоносному программному обеспечению открыт для широкого круга злоумышленников. Подписка на использование готового трояна и инструментов для обхода защитных механизмов стоит $119 в месяц. Злоумышленники распространяют данное ПО через фишинговые письма, замаскированные под деловую переписку с контрагентами из Казахстана.