Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Юридически грамотная группа Scaly Wolf атакует российскую промышленность

Киберпреступная группировка Scaly Wolf пытается добраться до корпоративных данных промышленных и логистических российских предприятий. Последняя зафиксированная подобная кибератака датируется январём 2024 года.

Кампании Scaly Wolf начинаются с фишинговых рассылок, которые маскируются под государственные органы. Например, злоумышленники пытались выдать свои письма за запросы и требования Роскомнадзора, Следственного комитета РФ и Военной прокуратуры РФ.

Тем не менее в некоторых случаях сообщения оформлялись как коммерческие предложения, судебные постановления и прочие предписания регуляторов.

Специалисты BI.ZONE отметили впечатляющую юридическую грамотность членов группировки Scaly Wolf. Именно она помогает злоумышленникам качественно готовить документы и составлять письма.

Хорошая маскировка повышает шанс на открытие жертвой зашифрованного архива. В этом случае на корпоративное устройство установится вредоносная программа White Snake.

На днях мы писали, что этот зловред проник с пакетами в репозиторий PyPI, оттуда попадая на Windows-компьютеры пользователей. А летом прошлого года White Snake рассылался российским компаниям от лица Роскомнадзора.

Пробравшись в систему, White Snake может собирать учётные данные (например, сохранённые в браузерах пароли), фиксировать нажатия клавиш и открывать операторам удалённый доступ к устройству.

White Snake работает в связке с телеграм-ботом, который помогает киберпреступникам получать уведомления о новых заражённых компьютерах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Камчатка готова к плановому отключению интернета

В Камчатском крае с 25 по 29 сентября запланировано отключение интернета в связи с профилактическими работами по обновлению береговой инфраструктуры подводной волоконно-оптической линии связи (ВОЛС) «Сахалин–Камчатка».

Работы проведёт «Ростелеком» в период с 25 по 29 сентября.

«Непосредственно работы с перерывом сервиса займут 48 часов», — сообщила пресс-служба регионального правительства.

Основная цель работ — устранение последствий водной эрозии в месте выхода ВОЛС на побережье Камчатки. Кабель будет перенесён на новое место и уложен на глубину более 4 метров, что позволит снизить риск его повреждения. При этом власти отмечают, что сроки проведения напрямую зависят от погодных условий в районе мыса Левашова.

Из-за водной эрозии аварии на Камчатке происходят регулярно, иногда затрагивая и соседние регионы. Так, в августе 2024 года повреждение магистрального канала в районе Елизово оставило без интернета Чукотку.

Председатель правительства Камчатского края Юлия Морозова отметила, что подготовка к временным отключениям началась заранее: госучреждения, банки и крупные торговые сети переводят на резервные спутниковые каналы связи.

«На сегодняшний день мы провели работу с каждым крупным предпринимателем. Наша цель — не допустить перебоев в работе торговых сетей. Такая работа уже завершена с “Шамсой” и другими сетями, а также с предприятиями, обеспечивающими жителей молочной продукцией. Могу с уверенностью сказать, что люди не останутся без продуктов, даже если забудут снять наличные», — подчеркнула Морозова.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru