28 Мая 2018
МОСКВА, 29 мая Компания по предотвращению и расследованию киберпреступлений Group-IB зафиксировала в мае две нужных атаки известной хакерской группировки Cobalt (атакует банки), которая рассылала фишинговые письма якобы от имени Лаборатории Касперского и Европейского центрального банка.
По данным Group-IB, последние целевые атаки группы были проведены 23 и 28 мая. Их целями стали банки в России, странах СНГ и, предположительно, зарубежные фискальные организации. Так, 23 мая эксперты зафиксировали новую огромную кибератаку хакерской группы Cobalt на ведущие банки России и СНГ.
Впервые в практике Cobalt фишинговые письма были отправлены от имени габаритного антивирусного вендора. Почтовая рассылка шла с домена kaspersky-corporate. com, который показал прямую нить с лицом, на которое были ранее зарегистрированы домены для атак Cobalt, рассказали в Group-IB.
Хакеры отправили от имени Лаборатории Касперского жалобу посетителю на английском языке о том, что с его субноутбука якобы зафиксирована активность, нарушающая существующее законодательство. Получателю предлагалось ознакомиться со вложенным письмом и предоставить детальные объяснения. Если ответ не поступит в течение 48 часов, антивирусная компания угрожала наложить санкции на web-ресурсы получателя. Для того, чтобы скачать письмо, итогового было перейти по ссылке, что привело бы к заражению компьютера сотрудника банка.
В отдел связи с общественности Лаборатории Касперского утвердили, что на прошлой недельке действительно была зафиксирована фишинговая рассылка, маскирующаяся под уведомления для пользователей.
Упоминание известного бренда в подобных случаях очень распространенная практика. Часто фальшивые письма и фальшивые сайты во всем повторяют дизайн настоящих, чтобы ввести в заблуждение невнимательных посетителей: могут маскироваться имена документов, сервера управления и т. д. На данный на данный факт домены, с которых шла рассылка, заблокированы, вредное программное обеспечение изначально детектировалось и блокировалось защитными решениями Лаборатории Касперского, отметили в компании.
В феврале 2018 года зампред ЦБ Дмитрий Скобелкин заявил, что хакеры в 2017 второй году провели 11 успешных атак на российские банки с помощью микроба Cobalt Strike, сумма хищений составила 1, 156 миллиарда рублей. По информации Банка России, атакам данного типа подверглись более 240 кредитных организаций. В марте стало известно об аресте лидера группы в Испании.
Редактор рубрики
Дмитрий Каприн
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....