Хакеры активно атакуют российские компании с использованием новой программы-вымогателя. Специалисты Лаборатории цифровой криминалистики компании F.A.C.C.T. сообщили о выявлении новой хакерской группировки вымогателей под названием Werewolves, сообщает издание “Коммерсант”.
По словам специалистов по информационной безопасности компании F.A.C.C.T., эта хакерская группа с июня 2023 года проводит многочисленные кибератаки преимущественно против российских организаций. В случае успешной компрометации внутренних сетей целевой компании и последующего шифрования файлов, злоумышленники требуют от руководства огромный денежный выкуп. Злоумышленники сообщают, что в случае перечисления денег будет выполнена расшифровка заблокированных файлов и предоставлена гарантия, что украденные конфиденциальные данные не будут опубликованы в интернете. Хакеры требуют выкуп в размере от нескольких сотен тысяч до 1 млн долларов.
На официальных каналах хакерской группы Werewolves заявлено, что они готовы щедро вознаградить инсайдеров в российских компаниях, которые предоставят компрометирующие данные о своих работодателях и топ-менеджерах.
В период мая по октябрь 2023 года, как заявили эксперты компании F.A.C.C.T., в списке жертв хакерской группы Werewolves насчитывается 21 организация, 15 из которых находятся в России.
Основными целями атак стали микрофинансовые компании, предприятия нефтегазовой отрасли и IT-компании. Наибольшее количество атак против российских организаций было зарегистрировано в сентябре текущего года: 11 предприятий стали жертвами этих киберпреступников.
Требуемые хакерами суммы за непубликацию данных и расшифровку файлов варьировались от 130 тыс. до 450 тыс. долларов. Рекордная сумма выкупа, которую хакеры из Werewolves надеются получить, составляет 1 млн долларов. Эту сумму они просят у неназванного российского финансового учреждения, у которого якобы украли конфиденциальные данные объемом в 120 терабайт.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
