Группа хакеров-вымогателей потребовала самый большой в России выкуп за похищенные данные
Группа хакеров OldGremlin потребовала от атакованной компании 1 млрд руб. за восстановление доступа к данным. Это рекорд по сумме требуемого выкупа в России. Предыдущий рекорд также установила OldGremlin.
Группа русскоязычных хакеров OldGremlin потребовала от пострадавшей компании 1 млрд руб. за восстановление доступа к данным, сообщает Forbes со ссылкой на экспертов по кибербезопасности Group-IB.
Как следует из отчета, OldGremlin с 2020 года провела 16 кампаний по рассылке вредоносных писем банкам, ретейлерам, страховщикам и другим организациям. Письма присылались якобы от имени микрофинансовых организаций, металлургического холдинга, белорусского завода «МТЗ», медиахолдинга РБК и сервисов «Консультант Плюс» и «1С-Битрикс».
Требование 1 млрд руб. за восстановление похищенных данных — рекорд кибервымогательства в России. Предыдущее «достижение» по требуемой сумме выкупа тоже принадлежит OldGremlin: в 2021 году группа запросила за восстановление доступа к данным 250 млн руб., отметила Group-IB.
Эксперты пояснили, что для осуществления атак OldGremlin использует фишинговые письма, замаскированные под рассылки на актуальные темы, такие как пандемия, удаленная работа и санкции в отношении России. Массовый характер рассылки позволял атаковать сразу несколько сотрудников.
Руководитель отдела динамического анализа Group-IB Threat Intelligence Иван Писарев рассказал, что OldGremlin все чаще выбирает крупные компании в качестве жертв. Пока группировка атакует внутри России, но Писарев добавил, что многие хакеры, начавшие деятельность на постсоветском пространстве, в дальнейшем переходили на международный «рынок». В 2021 году количество атак вымогателей на компании в России подскочило более чем на 200%.
Узнайте больше
За 2022 год в России количество утечек данных выросло в полтора раза, а в мире — в два раза по сравнению с предыдущим годом, следует из отчета InfoWatch. В России были слиты 305 баз на 187,6 млн записей — это на 46% больше, чем в 2021 году.
