Група хакерів OldGremlin атакує російські компанії для отримання викупу в біткоїнах

Компанія з кібербезпеки Group-IB виявила нову групу хакерів під назвою OldGremlin, яка поширює віруси-вимагачі у російських компаніях.

Як розповів аналітик Group-IB Олег Скулкін, хакери із групи OldGremlin використовують новий вірус-вимагач TinyCryptor (decr1pt):

«Поки що цілями угруповання були компанії виключно з Росії. При цьому, за негласними правилами для російськомовних груп, зазвичай фірми з пострадянського простору оминають».

Для зараження комп'ютерів користувачів використовуються персоніфіковані фішингові листи з прикріпленими зараженими ZIP-файлами. Після відкриття такого файлу на комп'ютер встановлюється троян під назвою TinyNode, що дає хакерам початкову точку входу до комп'ютерної мережі компанії-жертви. Після цього вони поширюють вірус-шифрувальник з цифрової інфраструктури компанії.. Зазвичай зловмисники просять викуп у розмірі $50 000 за розшифрування файлів.

За даними Group-IB, атаки OldGremlin почалися приблизно у березні цього року. При цьому хакери використовують різні хитрощі у своїх листах, які повинні змусити співробітника компанії-жертви відкрити прикріплений файл.

«Якщо це росіяни, то такі атаки незвичайні, але вони вже траплялися раніше. можливо, це не росіяни, та мешканці СНД. наприклад, українські націоналісти мають стимул атакувати саме російські компанії», - вважає Скулкін.

Нещодавно повідомлялося
про те, що атака вірусу-шифрувальника на госпіталь Університету Дюссельдорфа стала непрямою причиною загибелі пацієнтки.

джерело