Новое расследование раскрыло связь между вымогательской группировкой The Gentlemen и развёртыванием инструмента удалённого доступа EtherRAT в скомпрометированных Windows-сетях. Особенность атаки — эксплуатация смарт-контракта Ethereum для динамического получения адресов управляющих серверов (C2), что оставляет лишь неизменяемый блокчейн-след и усложняет блокировку инфраструктуры злоумышленников. Мы изучили детали операции, включая инструментарий, методы горизонтального продвижения и волны кражи учётных данных. По IP-адресу 193.233.202.17 была обнаружена незащищённая папка, содержавшая полный набор утилит: от средств повышения привилегий до сценариев сбора учётных записей Active Directory...