Большая охота OldGremlin: операторы шифровальщика атакуют крупные компании и банки России
1 651
15.3
Group-IB14 тыс
Следующее
13.10.20 – 6461:56Популярные
127 дней – 41457:19
26.03.12 – 3292:43Опубликовано 23 сентября 2020, 9:18
#OldGremlin #TinyCryptor #TinyNode #TinyPosh #ransomware
Group-IB, международная компания, специализирующаяся на предотвращении кибератак, зафиксировала успешную атаку преступной группы OldGremlin на российскую медицинскую компанию — злоумышленники полностью зашифровали ее корпоративную сеть и потребовали выкуп в $50 000.
OldGremlin активно атакует исключительно российские компании — банки, промышленные предприятия, медицинские организации и разработчиков софта. Начиная с весны этого года, OldGremlin, по оценкам экспертов Group-IB, провела как минимум 9 кампаний по рассылке вредоносных писем якобы от имени Союза микрофинансовых организаций “МиР”, российского металлургического холдинга, белорусского завода “МТЗ”, стоматологической клиники, медиахолдинга РБК и др.
“OldGremlin — это единственная на данный момент активная русскоязычная группа-оператор шифровальщика, которая несмотря на негласный запрет «работает по РУ» и совершает многоступенчатые целевые атаки на российские компании и банки, используя сложные, как у APT, тактики и техники, — отмечает Олег Скулкин, ведущий специалист Лаборатории компьютерной криминалистики Group-IB. — По аналогии с группами, которые “работают” по иностранным целям, OldGremlin можно отнести к категории Big Game Hunting (Охотники за большой добычей), которая объединяет операторов вирусов-шифровальщиков, нацеленных на крупную добычу”.
Group-IB, международная компания, специализирующаяся на предотвращении кибератак, зафиксировала успешную атаку преступной группы OldGremlin на российскую медицинскую компанию — злоумышленники полностью зашифровали ее корпоративную сеть и потребовали выкуп в $50 000.
OldGremlin активно атакует исключительно российские компании — банки, промышленные предприятия, медицинские организации и разработчиков софта. Начиная с весны этого года, OldGremlin, по оценкам экспертов Group-IB, провела как минимум 9 кампаний по рассылке вредоносных писем якобы от имени Союза микрофинансовых организаций “МиР”, российского металлургического холдинга, белорусского завода “МТЗ”, стоматологической клиники, медиахолдинга РБК и др.
“OldGremlin — это единственная на данный момент активная русскоязычная группа-оператор шифровальщика, которая несмотря на негласный запрет «работает по РУ» и совершает многоступенчатые целевые атаки на российские компании и банки, используя сложные, как у APT, тактики и техники, — отмечает Олег Скулкин, ведущий специалист Лаборатории компьютерной криминалистики Group-IB. — По аналогии с группами, которые “работают” по иностранным целям, OldGremlin можно отнести к категории Big Game Hunting (Охотники за большой добычей), которая объединяет операторов вирусов-шифровальщиков, нацеленных на крупную добычу”.
Свежие видео
2 дня – 2 0020:21
2 дня – 4771:00
5 дней – 3 41115:45
8 дней – 4880:32
9 дней – 7260:29
Случайные видео
51 день – 59 19710:43
100 дней – 3 64816:55
144 дня – 13 9520:34
29.06.23 – 49 41419:57
01.12.22 – 19 13054:17
20.07.17 – 32 2956:53
1 день – 4 17317:59
2 дня – 16 1310:37
2 дня – 4 17224:18
5 дней – 7140:53
6 дней – 5070:27
7 дней – 015:23
8 дней – 7 6244:29:31
1 день – 8160:56
2 дня – 49 43741:20