Сobalt продолжает атаки несмотря на поимку главаря группировки

Сobalt продолжает атаки несмотря на поимку главаря группировки

Сobalt продолжает атаки несмотря на поимку главаря группировки

Специалисты компании Group-IB сообщают о продолжающихся атаках киберпреступной группы Cobalt. По словам исследователей, атака была замечена вчера около одиннадцати часов утра по Москве.

26 марта, в понедельник, около 11:00 эксперты заметили фишинговую рассылку, организованную преступниками из Cobalt. Письма якобы были отправлены от имени некоммерческой организации SpamHaus, которая занимается борьбой со спамом и фишингом.

Злоумышленники пытались замаскировать домен, с которого были отправлены письма — j.stivens@spamhuas.com — под официальный домен SpamHaus — spamhaus.org. В самих письмах утверждалось, что адресата подозревают в рассылке спама, из-за чего были заблокированы IP-адреса.

Также в теле писем содержалась вредоносная ссылка, ведущая на скачивание злонамеренного документа Office.

«Изучив структуру атаки, специалисты отдела анализа вредоносного кода подтвердили, что за рассылкой стоит именно Cobalt», — цитируют СМИ Group-IB.

Удивительно, что эта группировка продолжает свои таки, ведь буквально вчера мы сообщали о том, что глава киберпреступных групп Carbanak и Cobalt был пойман в Испании.

По данным Европола, киберпреступники атаковали сети банкоматов с конца 2013 года в рамках вредоносных кампаний, известных как Anunak и Carbanak. Вредоносная программа, используемая в этих атаках, был нацелена на сотрудников банков, которых атаковали целевым фишингом (spear phishing).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Генпрокуратура признала OpenText Corporation нежелательной организацией

Генеральная прокуратура Российской Федерации вынесла решение о признании нежелательной деятельности неправительственной организации OpenText Corporation, основанной в 1991 году в городе Ватерлоо (Канада).

«OpenText Corporation тесно сотрудничает с силовыми структурами США, участвуя в информационно-техническом обеспечении пропагандистской кампании Запада против России», — говорится в официальном сообщении ведомства, опубликованном на его сайте.

«Компания является подрядчиком Министерства обороны США и поставляет Пентагону программное обеспечение для разграничения доступа и идентификации пользователей в компьютерных сетях».

В сообщении также упоминается подразделение Micro Focus International, расположенное в Великобритании, которое, по информации Генпрокуратуры, предоставляет украинским силовым структурам программное обеспечение и услуги киберзащиты.

Эти решения, по данным ведомства, используются для сбора данных, необходимых для нанесения ударов по российским войскам и объектам инфраструктуры.

Ранее, в августе 2024 года, Министерство иностранных дел России внесло исполнительного директора OpenText Corporation в список лиц, которым запрещен въезд в страну.

Стоит отметить, что Micro Focus International владеет SIEM-системой ArcSight, которая долгое время занимала лидирующую позицию на российском рынке. Кроме того, компании принадлежат средства анализа кода Fortify. В марте 2022 года OpenText и Micro Focus полностью ушли с российского рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru