Хакеры стали чаще использовать коммерческое ВПО

Компания по управлению цифровыми рисками BI.ZONE Threat Intelligence выяснила, что с начала 2024 года хакеры стали чаще использовать коммерческое вредоносное программное обеспечение (ВПО) для атак на российские компании. Разработчики ПО применять его против организаций в странах СНГ.

Чтобы использовать ВПО, хакеры отключают специальный модуль, который блокирует его работу на территории региона. Такие «пиратские» версии ВПО можно найти на теневых форумах или в Telegram.

Чаще всего киберпреступники используют ВПО для того, чтобы получить выкуп от своих жертв или перепродать украденные данные в даркнете - 73%. Другой причиной его использования является шпионаж – 14%. А на долю хактивистов приходится всего 3%. Также в 10% от всех атак злоумышленники имеют смешанную мотивацию.

Одним из ярких примеров использования ВПО является группировка Stone Wolf, которую недавно обнаружили специалисты BI.ZONE Threat Intelligence. По словам руководителя компании Олега Скулкина, хакеры совершили не менее 9 атак на российские компании с использованием стилера Meduza, в котором встроен модуль, ограничивающий реализацию атак на территории СНГ.

Stone Wolf модифицировала софт, отключив функцию запрета. Доработанный таким образом стилер преступники рассылали во вложениях к фишинговым письмам от лица реальной компании, которая работает в сфере промышленной автоматизации. После того как стилер устанавливался на компьютер, он начинал собирать информацию об операционной системе, процессоре, оперативной памяти и других параметрах скомпрометированного устройства, данные браузеров, установленных приложений, электронных кошельков и т. д.

Ранее эксперты компании Angara Security подготовили чек-лист, который поможет распознать обманные инвестиционные схемы, а также подготовили рекомендации по их выявлению. Они будут полезны тем, кто хочет защитить свои финансовые средства от злоумышленников.

Согласно данным Angara Security, к 2023 году общий объем вложений россиян в фондовый рынок достигает 56 трлн рублей. Однако существует вероятность стать жертвой ненадежных и непроверенных компаний, которые рекламируются в интернете.