Специалисты по кибербезопасности “Лаборатории Касперского” предупредили о высокой вероятности продолжения серьёзных и крупномасштабных кибератак, которые будут организовываться хакерами киберпреступной группировки Twelve. Как отмечают аналитики, после затишья, продолжавшегося несколько месяцев, эта хакерская группировка снова активизировалась.
В «Лаборатории Касперского» уточнили, что хакерская группировка Twelve проводит атаки против различных российских компаний с весны 2023 года. Представители этой группы публиковали личную информацию различных российских граждан в своём закрытом Telegram-канале вплоть до весны 2024 года, до того как канал был заблокирован администрацией мессенджера за нарушение правил сервиса. После этого в течение нескольких месяцев о действиях хакерской группировки ничего не было известно.
Однако в конце июня 2024 года специалисты по информационной безопасности «Лаборатории Касперского» зарегистрировали кибератаку, в которой применялись техники, полностью совпадающие с особенностями проведения атак группировки Twelve, а также командные и контрольные серверы, связанные с ней. В связи с этим аналитики убеждены, что с высокой степенью вероятности можно предположить, что хакерская группировка не прекращала свою активность и, вероятно, в ближайшее время снова заявит о себе в публичном пространстве.
В «Лаборатории Касперского» также уточняют, что хакерская группировка Twelve является лишь частью более сложной киберпреступной группы. В частности, злоумышленники из Twelve пользуются общей IT-инфраструктурой, программами, инструментами и техниками с хакерской группировкой вымогателей DARKSTAR, что свидетельствует о принадлежности к одному и тому же киберпреступному синдикату.
При этом аналитики указывают на то, что хакерская группировка Twelve в ходе своих атак использует только общедоступный арсенал вредоносного программного обеспечения. Злоумышленники не имеют каких-либо собственных разработок в этой сфере.
Оригинал публикации на сайте CISOCLUB: "В «Лаборатории Касперского» предупредили о продолжении атак хакеров группировки Twelve".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.