Российская кибергруппа стоит за BEC-атаками на компании из Fortune 500

Российская кибергруппа стоит за BEC-атаками на компании из Fortune 500

Российская кибергруппа стоит за BEC-атаками на компании из Fortune 500

Исследователи из компании Agari рассказали о новой группе кибермошенников, занимающейся целевыми атаками на корпоративную почту (BEC). Специалисты считают, что преступники действуют из России.

По словам команды Agari, которая назвала группировку Cosmic Lynx, киберпреступникам удалось вывести BEC-атаки на новый уровень. Основная цель злоумышленников — международные корпорации.

В ходе своих операций участники Cosmic Lynx пытаются перевести крупные суммы (сотни тысяч и даже миллионы долларов) «денежным мулам», в роли которых выступают аккаунты в Гонконге.

Эксперты из Agari заявили, что группировка Cosmic Lynx провела более 200 BEC-атак с июля 2019 года. При этом операторы демонстрируют очень сложный подход к атакам, несвойственный для BEC-кампаний.

Более того, в своих атаках группировка Cosmic Lynx привыкла использовать инфраструктуру, которую исследователи связывают с Emotet и TrickBot (тоже принято считать, что эти операции идут из России).

Практически все организации, атакованные Cosmic Lynx, находятся в списке Fortune 500. Как правило, злоумышленники представляются генеральным директором атакуемой компании.

Также преступники похищают цифровую личность реального юриста, от лица которого ведут диалог с целевой организацией. Цифровая подпись, фотография, имя реального юриста, а также зарегистрированные мошенниками домены дополняют картину и убеждают представителей компании, что опасаться нечего.

Заключительным шагом операторы Cosmic Lynx просят сотрудников атакуемой организации перевести деньги «денежным мулам» из Гонконга.

«Обычно другие киберпреступные группы запрашивают у одной организации около $55 000. А вот операторы Cosmic Lynx действуют иначе — просят сотни тысяч, а то и миллионы долларов», — объяснили эксперты Agari.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Huawei будет продвигать HarmonyOS Next глобально

Все устройства, выпущенные Huawei в 2025 году, будут работать на платформе HarmonyOS Next собственной разработки. Но при этом у потребителей останется возможность использовать систему на базе Android.

Как сообщило китайское деловое издание South China Morning Post, Huawei будет продвигать устройства на HarmonyOS Next не только на домашнем китайском, где доля устройств на новой платформе достигла 17%, но и на глобальном рынке.

Об этом заявил директор бизнес-группы потребительского рынка Huawei Ричард Ю Чендун 26 ноября на презентации новой флагманской серии смартфонов Mate 70.

Данная линейка стала первым продуктом Huawei, работающим на новой платформе. Однако, как заявил Ричард Ю Чендун, при желании пользователи смогут остаться на прежней версии HarmonyOS 4.3, которая базируется на AOSP – версии Android с открытым кодом без сервисов Google.

Однако, по мнению генерального директора AppInChina Ричарда Бишопа, процесс продвижения новой платформы на мировом рынке будет сложным. Главной проблемой является разработка приложений прежде всего для внешнего рынка.

Эксперт предупредил, что недостаток даже одного приложения, которым пользуются лишь время от времени, является поводом для отказа от выбора устройства на новой платформе.

В комментарии для South China Morning Post Ричард Бишоп высказал опасения, что разработчики, которые слабо представлены или вообще не представлены в Китае будут писать приложения для HarmonyOS Next.

Тем более что разработка для этой платформы сложнее и дороже, чем для Android. Что касается разработчиков из других стран, приложения для HarmonyOS Next выпустили пока только сингапурский сервис Grab и авиакомпания Emirates.

Между тем высшее руководство Huawei ставит цель довести количество приложений для новой платформы до 100 тысяч за ближайший год. План в 10 тысяч приложений, который был поставлен на текущий год, разработчики уже перевыполнили. По состоянию на начало 3 декады декабря их число достигло 15 тысяч и продолжает расти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru