Группа хакеров OldGremlin атакует российские компании для получения выкупа в биткоинах

[News Bot 56]

 

Компания по кибербезопасности Group-IB обнаружила новую группу хакеров под названием OldGremlin, которая распространяет вирусы-вымогатели в российских компаниях.

Как рассказал аналитик Group-IB Олег Скулкин, хакеры из группы OldGremlin используют новый вирус-вымогатель TinyCryptor (decr1pt):

 

«Пока что целями группировки были компании исключительно из России. При этом, по негласным правилам для русскоговорящих групп, обычно фирмы из постсоветского пространства обходят стороной».

 

Для заражения компьютеров пользователей используются персонифицированные фишинговые письма с прикреплёнными зараженными ZIP-файлами. После открытия такого файла на компьютер устанавливается троян под названием TinyNode, что дает хакерам первоначальную точку входа в компьютерную сеть компании-жертвы. После этого они распространяют вирус-шифровальщик по цифровой инфраструктуре компании. Обычно злоумышленники просят выкуп в размере $50 000 за расшифровку файлов.

 

 

Подробнее: https://bits.media/gruppa-khakerov-oldgremlin-atakuet-rossiyskie-kompanii-dlya-polucheniya-vykupa-v-bitkoinakh/

[Oruel 1]

Хм, очень странные и избирательные ребята, чем им фирмы постсоветского пространства не угодили?)

[iRybin 6166]

Прошло почти 10 лет, как я уволился с сисадминства «на дядю», а это говно всё ещё работает 🤦‍♂️ - Микрософту и всяким докторвебам с касперскими надо самоуничтожиться! Ну а криворуких админов и открывающих такие письма увольнять с волчьим билетом - пускай улицы метут. И мигрантов поменьше станет, и криворуких. Хотя они могут и метлой дел наворотить - мозгов-то нету...

[ExchEM 16]

Если простые письма приходят виде спама, эт да,  недавно приходили письма с поддельных двойников mail,  в большой компании я думаю  физически проверять все письма нет возможности.