Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Киберпреступная группировка Scaly Wolf пытается добраться до корпоративных данных промышленных и логистических российских предприятий. Последняя зафиксированная подобная кибератака датируется январём 2024 года.

Кампании Scaly Wolf начинаются с фишинговых рассылок, которые маскируются под государственные органы. Например, злоумышленники пытались выдать свои письма за запросы и требования Роскомнадзора, Следственного комитета РФ и Военной прокуратуры РФ.

Тем не менее в некоторых случаях сообщения оформлялись как коммерческие предложения, судебные постановления и прочие предписания регуляторов.

Специалисты BI.ZONE отметили впечатляющую юридическую грамотность членов группировки Scaly Wolf. Именно она помогает злоумышленникам качественно готовить документы и составлять письма.

Хорошая маскировка повышает шанс на открытие жертвой зашифрованного архива. В этом случае на корпоративное устройство установится вредоносная программа White Snake.

На днях мы писали, что этот зловред проник с пакетами в репозиторий PyPI, оттуда попадая на Windows-компьютеры пользователей. А летом прошлого года White Snake рассылался российским компаниям от лица Роскомнадзора.

Пробравшись в систему, White Snake может собирать учётные данные (например, сохранённые в браузерах пароли), фиксировать нажатия клавиш и открывать операторам удалённый доступ к устройству.

White Snake работает в связке с телеграм-ботом, который помогает киберпреступникам получать уведомления о новых заражённых компьютерах.

Подпишитесь на новости

МТС, МегаФон и Билайн обязали отключать оборудование по требованию ФСО

Продление права на частоты получили с дополнительным условием: по требованию Федеральной службы охраны операторы должны временно приостанавливать работу радиоэлектронных средств. Соответствующее требование ГКРЧ закрепила для МТС, МегаФона и «ВымпелКома», работающего под брендом «Билайн».

Условие включено в решение комиссии по итогам заседания 31 августа. Срок действия решения о выделении частот от 2006 года продлили до 31 декабря 2027-го. Теперь выполнение требований ФСО прямо связано с условиями использования этого спектра.

Речь идёт об ограничениях во время охранных мероприятий, особо важных работ и специальных мероприятий ведомства. Для абонентов приостановка работы оборудования может означать временную недоступность связи в соответствующей зоне.

Сама возможность таких отключений появилась раньше: как отмечает Hi-Tech Mail, полномочия ФСО в этой сфере существуют с 2011 года. Новое — закрепление обязанности операторов в условиях продления частотных разрешений.

При этом обязательства по расширению сети тоже остались. До 31 марта 2027 года компании должны обеспечить полное покрытие населённых пунктов с численностью от 2000 жителей.

Получается две задачи в одном документе: расширять доступность связи и быть готовыми временно отключать оборудование по требованию охраны. Для пользователей всё упирается в практику — где, когда и на какой срок введут ограничения.

RSS: Новости на портале Anti-Malware.ru