OldGremlin: снова в строю

Группировка вымогателей OldGremlin сеяла страх среди российских компаний в 2020-2022 годах, суммы требуемых выкупов исчислялись миллионами, а в 2022 году в одной из атак ценник поднялся до 1 миллиарда рублей. Мы писали об атакующих в исследованиях, например, здесь и здесь.

Группа была неактивна с сентября 2022 года, или по крайней мере не попадала в наше поле зрения. Но вот почти спустя два года злоумышленники снова дали знать о себе. Специалисты F.A.C.C.T. проанализировали новую рассылку и новый инструмент атакующих – OldGremlin.JsDownloader. О новых открытиях, связанных с известной группировкой вымогателей, рассказал специалист по анализу вредоносного кода департамента Threat Intelligence компании F.A.C.C.T. Артем Грищенко.

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Настройка кастомного декодера для PostgreSQL и редактирование декодера auditd в Wazuh
• Новости кибербезопасности за неделю с 21 по 27 июля 2025
• OWASP Top 10 API: Полный разбор всех угроз и как от них защититься
• Новые правила обезличивания персональных данных с 1 сентября 2025 года
• AlinaTen: Американский стартап Spear AI привлёк инвестиции для внедрения ИИ в военные подводные технологии
• Поднимаем свой Jabber/XMPP сервер в 2025 году
• Большой разлив чая: сервис анонимных слухов о мужиках Tea спалил персданные пользовательниц
• [Перевод] От согласия на использование Cookie, до выполнения команд: реальный вектор от SQLi + утечки персональных данных до RCE
• [Перевод] Обнаружение уязвимостей агентов ИИ. Часть III: Утечка данных
• Берём анализы на болезни TLS у Гемотеста