Группировка преступников UltraRank существует уже пять лет, за это время ей удалось совершить кибератаки на 700 Интернет магазинов по всему миру. Все похищенные сведения, которые получали мошенники в результате кибератак, продавались на внутреннем сайте UltraRank. В результате преступной деятельности мошенникам удавалось зарабатывать до 500 тысяч рублей в день.
В своей деятельности группировка использовала JavaScript-снифферы, позволяющие похищать конфиденциальную информацию о банковских картах пользователей. Специалисты из системы информационной безопасности утверждают, что JS-снифферы перешли из разряда второстепенных угроз в категорию сложных проблем, требующих незамедлительных решений. JavaScript-снифферы представляют собой различные семейства, которые несмотря на незначительные отличия имеют схожий принцип функционирования. Используя JS-снифферы, злоумышленники похищали информацию со страниц сайтов популярных Интернет магазинов.
Всего в ходе деятельности преступной группировки атакам подверглись примерно 700 крупных компаний и организаций. Однако специалисты из службы безопасности предположили, что группировка UltraRank готовилась к более серьезным атакам. В состав UltraRank входят русскоязычные хакеры, за время существования группировка смогла создать автономную систему управления украденными данными. Все похищенные данные выставлялись на продажу внутри специальной платформы, что позволяло злоумышленникам скрытно вести дела.