"Leak Wolf": группировка атаковала более 40 российских компаний и украла личные данные сотрудников без использования вредоносных Программ
Более 40 российских компаний были атакованы группировкой Leak Wolf, которые скрывались под личностью реальных сотрудников компаний, и украли их личные данные. В процессе атаки вредоносные программы не
использовались, компания по управлению цифровыми рисками, сообщила об этом
"Leak Wolf" взламывает более 40 российских компаний и публикует украденные данные
Согласно сообщению, группировка Leak Wolf взламывает российские компании и опубликовывает данные полученные в этапе атаки. Указывается, что группировка атаковала более чем 40 компаний.
Эксперты уточнили специфику атак группировки Leak Wolf на организации из разных сфер деятельности
По мнению экспертов, группировка Leak Wolf чаще всего атаковала организации из сфер розничной торговли, образования и информационных технологий. В отличие от других злоумышленников, члены этой группировки не использовали популярные уязвимости в общедоступных приложениях, вредоносное программное обеспечение или рассылки фишинговых писем. Вместо этого они использовали личные записи сотрудников компаний и доступы IT-подрядчиков, сообщили в Bi.Zone.
Злоумышленники оставались анонимными благодаря использованию серверов в России и VPN при удаленной работе
Злоумышленникам удалось сохранить совою анонимность в течение длительного времени благодаря определенным мерам. Чтобы избежать привлечения внимания, злоумышленники пользовались серверами которые находились на территории России, или же подключались через VPN. Это было особенно эффективно из-за возросшей популярности удаленной работы, в том числе из-за пандемии Covid-19, что рассеивало подозрения со стороны служб безопасности сообщили в Bi.Zone.
Злоумышленники загружали важную информацию компаний в облачное хранилище и публиковали ссылки на эти данные
Представители компании сообщили, что после того, как злоумышленники проникали в инфраструктуру компаний, они проводили сканирование сетей, собирали важную для бизнеса информацию, такую как базы клиентов, и загружали их в облачное хранилище. После этого злоумышленкики публиковали ссылки на эти данные в открытом доступе.
#LeakWolf #кибербезопасность #взлом #информационнаябезопасность #данные #анонимность #VPN #удаленнаяработа
Источник РИА Новости
