Red Wolf проснулся: группа возобновила шпионаж за российскими организациями

Red Wolf проснулся: группа возобновила шпионаж за российскими организациями

Red Wolf проснулся: группа возобновила шпионаж за российскими организациями

Кибергруппировка Red Wolf (также известна как RedCurl), возобновляет шпионскую деятельность против коммерческих организаций на территории России. Эксперты BI.ZONE обнаружили новую серию атак банды, которая молчала с 2022 года. Целью, как и ранее, являются внутренние данные российских коммерческих организаций.

Группа Red Wolf занимается промышленным кибершпионажем с 2018 года, действуя не только на территории России, но и затрагивая такие страны, как Германия Украина, Канада, Норвегия и Великобритания.

Чтобы проникнуть в сети интересующих организаций, атакующие отправляют сотрудникам фишинговые электронные письма. В ходе последней кампании, выявленной экспертами BI.ZONE, злоумышленники использовали образы дисков, с помощью которых в целевые системы устанавливались вредоносы.

Атаки, как правило, многоэтапные, что затрудняло обнаружение обычными средствами защиты. После успешного проникновения зловред отправлял информацию о системе на командный сервер и загружал дополнительный пейлоад.

Олег Скулкин, руководитель управления киберразведки в BI.ZONE, комментирует:

«Обычно кибершпионажем занимаются группы, финансируемые государствами, и их жертвами в основном становятся промышленные и госкомпании. Однако Red Wolf представляет исключение, так как она ориентируется преимущественно на коммерческие организации. Группа предпочитает медленное продвижение по скомпрометированным ИТ-сетям, оставаясь незамеченной в течение полугода. Несмотря на использование широко распространенных методов атак, злоумышленникам всё же удается эффективно противодействовать традиционным средствам защиты, минимизируя возможность обнаружения».

Для снижения риска подобных атак эксперты рекомендуют усовершенствовать защиту электронной почты. Именно этот вектор задействовали участники Red Wolf.

GitHub сделает платными собственные раннеры для Actions

GitHub меняет подход к оплате Actions и готовится брать деньги за то, что раньше было бесплатным. С марта компания начнёт взимать плату за использование собственных раннеров в приватных репозиториях — по $0,002 за минуту работы. Для публичных репозиториев ничего не меняется: там собственные раннеры по-прежнему бесплатны.

Об изменениях GitHub сообщил в блоге, одновременно анонсировав снижение цен на GitHub-раннеры с 1 января. Всё это компания объединяет под лозунгом «более простое ценообразование и лучший опыт работы с GitHub Actions».

Реакция крупных пользователей оказалась ожидаемой. В DevOps-сообществе новость встретили без энтузиазма. Один из пользователей Reddit рассказал, что для его команды новые тарифы означают плюс около $3,5 тыс. в месяц к счёту GitHub — и это при использовании собственных серверов.

В GitHub объясняют решение тем, что собственные раннеры годами фактически пользовались инфраструктурой Actions бесплатно. По словам компании, развитие и поддержка этих сервисов всё это время субсидировались за счёт цен на GitHub раннеры, и теперь расходы хотят «привести в соответствие с фактическим использованием».

При этом GitHub уверяет, что большинство пользователей изменений не почувствует. По оценке компании:

  • 96% клиентов не увидят роста расходов вообще;
  • из оставшихся 4% у 85% затраты даже снизятся;
  • для оставшихся 15% медианный рост составит около $13 в месяц.

Для тех, кто использует самохостные раннеры и хочет заранее понять, во что это выльется, GitHub обновил калькулятор цен, добавив туда новые расчёты.

Тем не менее для крупных команд и корпоративных проектов нововведение может стать поводом пересмотреть CI/CD-процессы — особенно если их раннеры использовались активно именно ради экономии.

RSS: Новости на портале Anti-Malware.ru