Кибершпионаж против нефтяной инфраструктуры Ливии По данным исследователей кибербезопасности, в период с ноября 2025 по февраль 2026 года зафиксирована целенаправленная кампания кибершпионажа против критической инфраструктуры Ливии, включая нефтеперерабатывающий завод, телекоммуникационную компанию и государственное учреждение. В атаке использовался вредоносный инструмент AsyncRAT, позволяющий злоумышленникам получать удалённый доступ и сохранять контроль над заражёнными системами. Отмечается, что проникновение осуществлялось преимущественно через целевые фишинговые рассылки с использованием актуальной региональной повестки. В частности, применялись файлы-приманки, связанные с резонансными событиями, включая материалы, якобы касающиеся убийства Саифа аль-Каддафи, что указывает на высокий уровень адаптации атак под локальный контекст. После запуска вредоносного файла происходила загрузка дополнительных компонентов через облачные сервисы и закрепление в системе посредством планировщика задач, что обеспечивало устойчивое присутствие злоумышленников в системе. Такой подход позволял длительное время скрытно собирать данные. Эксперты отмечают, что характер целей и методов может свидетельствовать о причастности государственного актора, однако прямые доказательства не приводятся. Кампания рассматривается в контексте роста интереса к энергетической инфраструктуре на фоне нестабильной геополитической обстановки и рисков для глобальных поставок нефти. #Ливия 😎 Лаборатория