Вымогатели Shadow атакуют бизнес РФ под новым брендом — DARKSTAR

Вымогатели Shadow атакуют бизнес РФ под новым брендом — DARKSTAR

Вымогатели Shadow атакуют бизнес РФ под новым брендом — DARKSTAR

В конце января F.A.C.C.T. зафиксировала новые атаки кибергруппы Shadow, она же Comet, на территории России. Вооруженные шифровальщиками злодеи теперь называют себя DARKSTAR.

Тактики и техники Shadow, по словам аналитиков, не изменились, инструменты тоже остались прежними: для несанкционированного доступа — AnyDesk и ngrok, для шифрования файлов — LockBit 3 (Black) и Babuk.

Новое имя было обнаружено и в записке с требованием выкупа, и на сайте, созданном для переговоров с жертвами.

 

Логотип на странице входа в панель в сети Tor, по данным F.A.C.C.T., появился 29 января.

 

Это уже второй ребрендинг Shadow за последние полгода. В сентябре она была переименована в Comet, а в январе 2024 объявилась уже как DARKSTAR.

Собственной площадки для публикации списка жертв и украденных у них данных у кибергруппы так и не появилось. Исследование показало, что свои объявления о продаже добычи эти вымогатели публикуют на чужих ресурсах.

Прошлым летом эксперты F.A.C.C.T. установили, что вымогатели Shadow и с хактивисты Twelve являются одной группой. Последние используют похожие техники и тактики в атаках на российские организации, но с другой целью: они стремятся уничтожить ИТ-инфраструктуру жертв, а деньги их не интересуют.

В прошлом году Shadow/Comet также установила рекорд по величине запрошенного выкупа. Вымогатели потребовали у жертвы 321 млн руб. (около $3,5 млн) при средней для РФ сумме в 53 млн рублей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Количество подростков-киберпреступников выросло в 74 раза за два года

Одной из тенденций последнего времени на заседании комиссии Совета Федерации информационной политике и взаимодействию со СМИ назвали активное вовлечение в киберпреступную деятельность детей и подростков.

Количество инцидентов с их участием за последние два года выросло в 74 раза.

Как отметил в своем выступлении вице-президент по кибербезопасности Сбербанка Сергей Лебедь, россиян обзванивает 400 криминальных кол-центров. Объем средств, похищенных у граждан России, по данным МВД, составил 90 млрд рублей в 2020 году и 160 млрд в 2023 году.

В 2024 году, по прогнозам Сбербанка, объем украденного составит 250 млрд рублей. В 2025 году данная величина, по оценке Сбербанка, может вырасти еще на 20%.

Представитель аппарата уполномоченного по правам человека РФ Владислав Григоров привел данные по количеству обращений, связанных с мошенничеством. За 9 месяцев 2024 года оно выросло без малого на треть в годовом выражении.

Сергей Лебедь также назвал новой тенденцией расширение количества дропов — соучастников мошеннической схемы, счета которых злоумышленники используют в своих схемах. В эту деятельность вовлечены миллионы людей, 60% из которых младше 24 лет. Все чаще в качестве дропов привлекают подростков, их количество за последние два года выросло в 74 раза.

Директор по развитию центра мониторинга цифровых угроз SolarAURA ГК «Солар» Александр Вураско в комментарии «Известиям» связал активное привлечение подростков с тем, что молодые люди не понимают, что совершают что-то противоправное из-за пробелов в просветительской работе:

«К сожалению, просвещение детей очень часто касается кибербуллинга, вовлечения в различные деструктивные сообщества. А о том, что в два клика можно себе обеспечить судимость, не успев почувствовать себя "крутым хакером", — об этом говорят очень редко».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru