Фото: Getty
Хакерская группировка Cobalt считается российской
Письма с зараженными файлами получили более трех тысяч сотрудников компаний в 12 странах мира.
Группа предположительно российских хакеров Cobalt в первой половине 2017 года атаковала более 250 компаний в разных странах, говорится в отчете компании Positive Technologies, занимающейся информационной безопасностью, пишет РБК.
Cobalt рассылали фишинговые письма от имени Visa и MasterCard. Письма с зараженными файлами получили более трех тысяч человек из 250 компаний в 12 странах мира.
В рассылку попали пользователи из стран СНГ, Европы, Юго-Восточной Азии, Северной и Южной Америки. Среди пострадавших компаний оказались банки, биржи, страховые компании, инвестфонды.
Эксперты Positive Technologies отметили, что методы Cobalt совершенствуются. Хакеры предварительно взломали инфраструктуру нефинансовых партнеров банков, поскольку они менее защищены, чтобы подготовить плацдарм для последующих атак.
Отмечается, что около 30 процентов сотрудников открывают потенциально опасные письма.
"Но в данном случае процент открывших был в 2–2,5 раза выше, так как письма отправлялись от лица контрагента, а в ряде случаев даже от имени конкретных сотрудников", - утверждают эксперты.
Хакерам Cobalt также приписывают атаку на банкоматы в Тайване и Таиланде, которая произошла летом 2016 года. Вредоносная программа заставила устройства выбрасывать деньги.
Ранее российских хакеров обвинили в кибератаках на энергосети Ирландии и Великобритании, а также на компьютерные системы американских атомных и энергетических компаний.