Группировка OldGremlin вновь атакует российские компании

Группировка OldGremlin вновь атакует российские компании

Группировка OldGremlin вновь атакует российские компании

Аналитики компании F.A.C.C.T. предупредили о возвращении группировки OldGremlin. В текущем августе она вновь заявила о себе рассылкой писем с вредоносными вложениями в адрес одной из российских нефтегазовых компаний.

Группировка вымогателей OldGremlin отметилась волной атак на российские компании в 2020-2022 гг.

Именно она потребовала баснословный выкуп в 1 млрд руб. Среди жертв группировки были банки, логистические, промышленные и страховые компании, а также ретейлеры, девелоперы и компании, специализирующиеся на разработке программного обеспечения. В 2020 г. группа атаковала даже один из оружейных заводов России. Однако с сентября 2022 г. она исчезла из поля зрения.

Но спустя без малого два года злоумышленники снова дали знать о себе. Специалисты F.A.C.C.T. проанализировали новую рассылку и новый инструмент атакующих – OldGremlin.JsDownloader. Зловред распространялся через AnyRun платформу, зараженное письмо было отправлено от имени сотрудницы компании “Диадок”. Раньше группировка также в основном использовала для заражения фишинговые рассылки.

 

Письмо содержало файл в формате Excel, при открытии которого через WebDAV загружался скрипт.  Подробности об атаке специалисты F.A.C.C.T. привели в корпоративном блоге.

Напомним, «Лаборатория Касперского» прогнозируют возращение другой группы — Twelve. Специалисты считают, что хактивисты скоро заявят о себе в публичном поле.

Подпишитесь на новости

Клиентов российских ЦОДов могут отключать ради сервисов из белых списков

Оплаченный сервер может оказаться недостаточно веским аргументом: российские дата-центры могут обязать отключать неприоритетных клиентов, если мощности понадобятся сервисам из белых списков. Такой механизм обсуждают на случай потери части инфраструктуры.

Об инициативе узнал РБК от трёх источников в ИТ-отрасли. Обсуждение прошло на совещании в Минцифры 6 ноября.

Основа — указ президента о резервировании 10% площадей и мощностей ЦОДов. После решения специальной подкомиссии предоставить ресурсы потребуется в течение суток. Если свободного места не хватит, рассматривается отключение действующих клиентов.

По данным источников, такие отключения предлагают признавать форс-мажором. А невыполнение требований может стать основанием для введения временного управления дата-центром.

Требования предполагается распространить на коммерческие ЦОДы, включая площадки, обслуживающие одновременно внешних клиентов и собственные системы. Корпоративные дата-центры исключительно для внутренних нужд и пострадавшие площадки, по словам собеседников издания, под них не подпадут.

За само резервирование платить не планируют — только за фактически затребованное размещение. Участники рынка предупреждают: освободить мощности и перенести системы за сутки без подготовки крайне сложно.

В Минцифры подчёркивают, что механизм ещё прорабатывается вместе с экспертами и рынком.

RSS: Новости на портале Anti-Malware.ru