Эксперты по кибербезопасности зафиксировали массовую атаку более чем на 50 российских компаний. Хакеры выдавали себя за представителей известных брендов, в том числе розничных сетей, строительных и нефтяных компаний.
По данным «Ростелеком-Solar», это первое масштабное действие, которое производилось через smart-устройства. Киберпреступники направляли письма с вредоносным программным обеспечением, в частности, от имени «Ашана», «Магнита», «Славнефти» и ГК «Пик».
Использование этих брендов указывает на то, что хакеры пытались вовлечь в свои действия как можно больше жертв. Активность злоумышленников пришлась на февраль 2019 года.
Атака происходила через роутеры, расположенные в Азии, Латинской Америке, Европе и России. Сепциалисты назвали рассылку фишинговых писем с роутеров экзотикой. Целью вредительства было заражение инфраструктуры шифровальщиком Shade/Troldesh, который кодирует файлы на устройстве пользователя и требует у него плату за доступ к ним.
Какие именно компании подверглись нападению и какой ущерб им был нанесён не разглашается, сообщает ТАСС.
Ранее News.ru писал, что компания «МРСК Сибири» (входит в группу «Россети») зафиксировала рост количества DDoS-атак на своё оборудование перед Всемирной зимней Универсиадой в Красноярске. По словам генерального директора предприятия Виталия Иванова, за последние двое суток было отбито несколько миллионов попыток обрушить серверы и сайты.
