Группировка OldGremlin вновь атакует российские компании

Группировка OldGremlin вновь атакует российские компании

Группировка OldGremlin вновь атакует российские компании

Аналитики компании F.A.C.C.T. предупредили о возвращении группировки OldGremlin. В текущем августе она вновь заявила о себе рассылкой писем с вредоносными вложениями в адрес одной из российских нефтегазовых компаний.

Группировка вымогателей OldGremlin отметилась волной атак на российские компании в 2020-2022 гг.

Именно она потребовала баснословный выкуп в 1 млрд руб. Среди жертв группировки были банки, логистические, промышленные и страховые компании, а также ретейлеры, девелоперы и компании, специализирующиеся на разработке программного обеспечения. В 2020 г. группа атаковала даже один из оружейных заводов России. Однако с сентября 2022 г. она исчезла из поля зрения.

Но спустя без малого два года злоумышленники снова дали знать о себе. Специалисты F.A.C.C.T. проанализировали новую рассылку и новый инструмент атакующих – OldGremlin.JsDownloader. Зловред распространялся через AnyRun платформу, зараженное письмо было отправлено от имени сотрудницы компании “Диадок”. Раньше группировка также в основном использовала для заражения фишинговые рассылки.

 

Письмо содержало файл в формате Excel, при открытии которого через WebDAV загружался скрипт.  Подробности об атаке специалисты F.A.C.C.T. привели в корпоративном блоге.

Напомним, «Лаборатория Касперского» прогнозируют возращение другой группы — Twelve. Специалисты считают, что хактивисты скоро заявят о себе в публичном поле.

Подпишитесь на новости

Соцсетям готовят штрафы до 5 млн рублей за дискредитацию ценностей

Не убрали фильм за сутки — готовьте деньги. Владельцев соцсетей и онлайн-кинотеатров предлагают штрафовать за отказ ограничить доступ к произведениям, дискредитирующим традиционные российские духовно-нравственные ценности. При повторном нарушении штраф для компании может достигнуть 5 млн рублей.

Профильный комитет Госдумы рекомендовал принять законопроект в первом чтении, сообщает «Интерфакс».

За первое неисполнение требования Роскомнадзора предлагают взыскивать до 20 тысяч рублей с граждан — владельцев площадок, до 200 тысяч с должностных лиц и до миллиона с компаний. За повторное — до 300 тысяч, 800 тысяч и 5 млн рублей соответственно.

Сергей Боярский отдельно уточнил: под гражданами здесь понимаются владельцы соцсетей, а не пользователи. Отдельный состав предусмотрен для владельцев онлайн-кинотеатров за само распространение таких произведений.

Для компаний потолок составит 700 тысяч рублей, при повторном нарушении — 3 млн. Если сервис удалит произведение в течение суток после отзыва прокатного удостоверения, проект предусматривает освобождение от ответственности.

Основанием для требования РКН должно стать решение или заключение Минкультуры. Дела о распространении предлагают возбуждать министерству, о неудалении — Роскомнадзору, а рассматривать их будут районные суды.

Сам запрет и обязанность ограничивать доступ уже существуют. Теперь к ним хотят прикрутить денежный аргумент.

RSS: Новости на портале Anti-Malware.ru