В прошлом июне безопасники из Group-IB обнаружили вредоносную рассылку, нацеленную на десятки российских компаний (в том числе из ИТ-сектора). По словам экспертов, за этим стояла хак-группа Tonto Team. Она же HeartBeat или Karma Panda.
Атакующие использовали вредоносные офисные документы, созданные с помощью Royal Road Weaponizer, которую, по данным Group-IB, уже связывали с «госхакерами» из КНР. Также в ходе расследования был выявлен бэкдор, разработанный Tonto Team.
Сама группировка известна с 2009 года и была замечена в атаках на правительственные, военные, финансовые и образовательные учреждения, а также компании, работающие в сфере энергетики, медицины и технологиях. В ранний период своей деятельности члены группы фокусировались на Южной Корее, Японии, Тайване и США, но к 2020 году к их целям добавились страны Восточной Европы.
