Armored Likho利用AI工具攻擊政府與能源部門

Armored Likho是卡巴斯基新揭露的APT組織，兼具針對個人的金錢動機攻擊與對機構的網路間諜行動。其鎖定俄羅斯、哈薩克及巴西政府與電力部門，顯示AI已被用來快速改寫惡意載入器、提高變種能力，增加關鍵基礎設施防禦難度。

卡巴斯基於2026年7月3日公布調查：攻擊者以政府通知、社福計畫等魚叉式郵件投遞RAR壓縮檔、EXE或LNK，下載Python版BusySnake Stealer，竊取瀏覽器Cookie、文件與螢幕截圖，並透過排程工作維持存取。載入器及傳遞工具留有冗長註解與重複程式碼，被判定疑由AI協助生成；報告未揭露受害機構數與損失金額。