Перейти к основному контенту
Технологии и медиа ,  
0 
Эксклюзив

Эксперты обнаружили кибератаки через письма о премиях из отделов кадров

Хакерская группа RedCurl взламывала компании по всему миру и похищала корпоративные документы. Ущерб от ее деятельности может составлять десятки миллионов долларов
Фото: Panoramic / ZUMA / ТАСС
Фото: Panoramic / ZUMA / ТАСС

Специализирующаяся на кибербезопасности компания Group-IB раскрыла ранее неизвестную хакерскую группировку, которая занималась корпоративным шпионажем, рассказали РБК в пресс-службе компании.  

Хакерская группа RedCurl менее чем за три года совершила по меньшей мере 26 целевых кибератак на коммерческие организации в России и на Украине, а также в Великобритании, Германии, Канаде и Норвегии. Пострадали 14 компаний, на некоторые из них атаки совершались неоднократно. Это строительные, финансовые, консалтинговые компании, ретейлеры, банки, страховые, юридические и туристические организации, установили в Group-IB.

Группировка предположительно состоит из русскоговорящих хакеров. В Group-IB отмечают, что корпоративный шпионаж в целях конкурентной борьбы — довольно редкое явление среди киберпреступников. RedCurl использовала уникальный инструментарий, который позволял ей долгое время оставаться незамеченной для своих жертв.

Reuters сообщил о краже «русскими хакерами» документов США и Британии
Политика
Лиам Фокс

Первая известная атака хакеров произошла в мае 2018 года. Злоумышленники использовали для доступа к корпоративной информации фишинговые письма. Чаще всего сотрудникам одного отдела компании-жертвы приходило электронное письмо якобы от HR-департамента, например о ежегодных премиях. Ложные письма содержали подпись, логотип, поддельное доменное имя компании, говорится в сообщении.

При открытии вложенных в письма документов о премировании на компьютере жертвы запускался троян, который контролировался RedCurl через легитимные облачные хранилища. Использование их, а также языка PowerShell при разработке троянов позволяло хакерам долгое время оставаться незамеченными для традиционных средств киберзащиты.

Хакеры сообщили СМИ детали взлома аккаунтов в Twitter
Технологии и медиа
Фото:Joe Raedle / Getty Images

После этого злоумышленники анализировали содержимое жестких дисков пользователей и похищали информацию. Прежде всего их интересовали деловые переписки, представляющие коммерческую тайну документы, персональные данные и пароли сотрудников.

При этом запущенные трояны продолжали распространяться внутри сети жертвы, заражая все больше компьютеров. Специалисты Group-IB обнаружили, что хакеры оставались там от двух месяцев до полугода. По словам руководителя отдела динамического анализа вредоносного кода компании Group-IB Рустама Миркасымова, несмотря на отсутствие прямого финансового ущерба, косвенные потери компаний-жертв от действий RedCurl могут исчисляться десятками миллионов долларов.

Силуанов отверг связь российского правительства с хакерами
Политика
Антон Силуанов

Эксперты продолжают фиксировать новые атаки хакерской группы в разных странах мира.

В августе Reuters сообщал, что британские власти подозревают российских хакеров во взломе почты бывшего министра торговли страны Лиама Фокса. По данным агентства, в результате кибератак в 2019 году были украдены секретные документы о торговом соглашении между Лондоном и Вашингтоном.

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет"
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.


 

Лента новостей
Курс евро на 31 января
EUR ЦБ: 102,78 (+0,37)
Инвестиции, 18:27
Курс доллара на 31 января
USD ЦБ: 98,01 (-0,01)
Инвестиции, 18:27
Трамп подтвердил гибель россиян в авиакатастрофе в ВашингтонеОбщество, 19:51
ЦБ повысил имущественный ценз для присвоения статуса квалинвестораИнвестиции, 19:50
Адвокат заявила о наличии у экс-главы «Фонбета» гражданства МексикиСпорт, 19:49
Крупнейшие авиакатастрофы в истории США. ФотогалереяОбщество, 19:48 
Генпрокуратура проведет проверки после обращения депутатов о ЧубайсеПолитика, 19:45
Словакия заявила о максимальном росте цен на газ из-за остановки транзитаЭкономика, 19:43
Француз Сяо Хим Фа обошел ученика Тутберидзе в короткой программе на ЧЕСпорт, 19:34
Как пить красиво и осознанно
Интенсив РБК Pro об алкоголе
Подробнее
Швеция выделила крупнейший с 2022 года пакет военной помощи УкраинеПолитика, 19:20
Лагард исключила возможность включать биткоин в резервы центробанками ЕСКрипто, 19:15
За 2024 год в Москве выявили почти 160 видов краснокнижных животныхГород, 19:09
Суд арестовал экс-главу «Фонбета» Сергея Анохина по обвинению во взяткеОбщество, 19:05
Взятку в ₽10 млн от имени гендиректора «Фонбета» передали на заправкеОбщество, 19:03
Участницу Pussy Riot Толоконникову объявили в международный розыскПолитика, 19:00
Все самолеты из Бельгии направили за рубеж из-за сбояОбщество, 18:51