По информации ТАСС, основной целью злоумышленников является кража учетных записей. В Positive Technologies группировку назвали Lazy Koala из-за ее элементарных техник и имени пользователя Koala, который управлял Telegram-ботами с украденными данными.
«В рамках исследования угроз специалисты PT ESC обнаружили серию атак, направленных на организации из России, Беларуси, Казахстана, Узбекистана, Кыргызстана, Таджикистана и Армении. Жертвами атак стали государственные и финансовые компании, а также медицинские и образовательные учреждения из перечисленных стран», – говорится в сообщении.
Эксперты отмечают, что украденные данные также могут быть проданы на теневом рынке киберуслуг.«Их основное оружие – примитивный стилер, написанный на языке python (вредоносное ПО для хищения паролей), который, по нашим предположениям, распространяется при помощи старого доброго фишинга. Мошенники убеждают жертву открыть вложение и запустить нужный файл в браузере», – рассказал руководитель отдела исследования киберугроз экспертного центра безопасности Positive Technologies Денис Кувшинов.
В 2023 году на Казахстан хакерами было произведеносвыше 223 млн попыток кибератак. Странами-поставщиками кибератак является Украина, Россия, Польша, США и Китай.
Скачивайте мобильное приложение АПН и читайте наши новости в своем смартфоне!
Фото: pixabay