Компания Group-IB, специализация которой предотвращение киберпреступлений, сообщила о новых глобальных атаках хакеров из группировки Cobalt, сообщает ТАСС.
Их целями стало большое количество организаций, среди них банки России и СНГ и финансовые организации.
Атаки прошли в две волны: первая — 23 мая, вторая — 28 мая посредством фишинговых писем.
В Group-IB не раскрывают названия банков, попавших под атаку киберпреступников.
Компанией составлен список из 86 пострадавших организаций: банки, лизинговые компании, страховые, строительные компании, провайдеры, СМИ, юристы, интеграторы в СНГ, США, Европе, Азии.
Первая волна «опасных писем» от Cobalt пришла 23 мая в 13:21 мск (это почти полгода с момента последней атаки этой группировки в РФ).
«Впервые в практике Cobalt фишинговые письма были отправлены от имени крупного антивирусного вендора», — раскрыли детали в Group-IB.
Почтовая рассылка пришла с домена kaspersky-corporate.com.
