один взламывал из любопытства, другой — ради денег⁠ Интернет сейчас с упоением наблюдает, наверное, за главным событием года — борьбой хакера (или хакерской группы, никто так и не понял) Cyberleek против Rockstar и ее корпоративных принципов. Когда-нибудь мы поговорим и об этом, но сегодня я предлагаю вспомнить две истории о том, как хакеры боролись с системой, куда заводит любопытство и какая цена таланту. Первая история на сегодня, наверное, самая мрачная из всех, что я успел изучить (впереди вас ждёт цикл статей)...

Хактивистская группа Hacking Cat, нацеленная на российские организации, перешла от осквернения веб-сайтов и утечек данных к атакам с использованием программ-вымогателей и деструктивным атакам. По имеющимся данным, она сотрудничает с Cyber Anarchy Squad и Ukrainian Cyber Alliance, что усложняет атрибуцию. Первоначальный доступ осуществлялся через эксплуатацию уязвимостей Microsoft Exchange, в том числе, по сообщениям, CVE-2021-26855 и CVE-2026-42897. После получения первоначального доступа Hacking Cat разворачивала специализированные инструменты. Gorilla RAT написан на Go, взаимодействует через WebSocket и поддерживает обратный шелл и туннелирование TCP-трафика...