Киберпреступники из России создали шифровальщика, который совершает атаки на устройства жителей США, работающих удаленно на фоне мировой пандемии коронавируса. Отмечается, что ответственность за эти действия лежит на группировке Evil Corp.
Киберпреступная группа Evil Corp уже неоднократно попадала во внимание американских властей и спецслужб. Министерство юстиции США обвиняют хакеров группировки в связях с российским правительством в ФСБ. Теперь эксперты по информационной безопасности компании Symantec обнаружили, что члены группировки Evil Corp атакуют простых американцев, которые работают из дома на фоне карантина по COVID-19.
Специалисты Symantec отмечают, что хакеры из России активизировались сразу после объявления карантина и повального перевода многих американцев на домашний режим работы. Киберпреступники атакуют компьютеры работников, внедряют в него вредоносное ПО, после чего заражают вредоносом корпоративные сети. Причем кибератаки просто поражают своей масштабностью и продуманностью.
Основное требование шифровальщика – деньги. С многих крупных компаний, корпоративные сети которых были успешно скомпрометированы, а данные успешно зашифрованы, требуют по несколько миллионов долларов за расшифровку.
В компании Symantec не говорят о том, какие именно организации на данный момент пострадали от действий российских хакеров. Информации по этому поводу не будет, потому что в США действует политика защиты конфиденциальности и репутации (по крайней мере, если сами компании или представители Evil Corp не расскажут).
Американским интернет-изданиям стало известно, что количество пострадавших организаций исчисляется несколькими сотнями, а около 30 организаций и вовсе входят в перечень Fortune 500 – крупнейших американских брендов. Учитывая возможности и масштабность кибератак со стороны Evil Corp, можно говорить о том, что киберпреступники вряд ли будут интересоваться мелкими фирмами. Их цель – крупнейшие американские компании. Причем атаки продолжаются и по сей день.
Власти США выказываются серьезное беспокойство, связанное с действиями киберпреступной группировки Evil Corp, на фоне предстоящих выборов американского президента. Правительство США убеждено, что именно выборы станут новой целью киберпреступников.
