Група хакераў OldGremlin атакуе расійскія кампаніі для атрымання выкупу ў біткоінах

Кампанія па кібербяспецы Group-IB выявіла новую групу хакераў пад назовам OldGremlin, якая распаўсюджвае вірусы-вымагальнікі ў расійскіх кампаніях.

Як распавёў аналітык Group-IB Алег Скуккін, хакеры з групы OldGremlin выкарыстоўваюць новы вірус-вымагальнік TinyCryptor (дэкр1пт):

«Пакуль што мэтамі групоўкі былі кампаніі выключна з Расіі. Пры гэтым, па сакрэтных правілах для рускамоўных груп, звычайна фірмы з постсавецкай прасторы абыходзяць бокам»..

Для заражэння кампутараў карыстачоў выкарыстоўваюцца персаніфікаваныя фішынгавыя лісты з прымацаванымі заражанымі ZIP-файламі. Пасля адкрыцця такога файла на кампутар усталёўваецца траян пад назовам TinyNode, што дае хакерам першапачатковую кропку ўваходу ў кампутарную сетку кампаніі-ахвяры.. Пасля гэтага яны распаўсюджваюць вірус-шыфравальшчык па лічбавай інфраструктуры кампаніі. Звычайна зламыснікі просяць выкуп у памеры $50 000 за расшыфроўку файлаў.

Па дадзеных Group-IB, атакі OldGremlin пачаліся прыкладна ў сакавіку гэтага года. Пры гэтым хакеры выкарыстоўваюць розныя хітрыкі ў сваіх лістах., якія павінны прымусіць супрацоўніка кампаніі-ахвяры адкрыць прымацаваны файл.

«Калі гэта рускія, то такія атакі незвычайныя, але яны ўжо здараліся раней. магчыма, гэта не рускія, але жыхары СНД. напрыклад, ва ўкраінскіх нацыяналістаў ёсць стымул атакаваць менавіта расейскія кампаніі», - лічыць Скулкін.

Нядаўна паведамлялася
пра тое, што атака віруса-шыфравальшчыка на шпіталь Універсітэта Дзюсельдорфа стала ўскоснай прычынай гібелі пацыенткі.

крыніца