Кусают за бочок. Как молодые хакеры проводят атаки за копейки

Специалисты BI.ZONE зафиксировали 140 атак, исходящих от новой хак-группы Fluffy Wolf (активна минимум с 2022 года). Уточняется, что уровень технической подготовки этой группировки невысок.

Первоначальный доступ к инфраструктуре жертвы члены Fluffy Wolf получают через рассылку фишинговых писем. К сообщению прилагается архив с паролем в его названии. При распаковке этого архива на целевой компьютер устанавливается коммерческое вредоносное ПО Meta Stealer, предназначенное для кражи данных, и легитимное средство удалённого доступа Remote Utilities.

Meta Stealer — это клон стилера RedLine, позволяющий собирать учётные данные и cookie из различных браузеров, данные из бесплатной программы для подключения к FTP‑серверу FileZilla, криптокошельков и VPN‑клиентов. Существенное отличие от RedLine в том, разработчики Meta Stealer не запрещают применять свой продукт в атаках на организации из России и других стран СНГ.

В BI.ZONE добавили, что аренда стилера обходится киберпреступникам в 150 долларов в месяц, а постоянная лицензия будет стоить всего 1000 долларов. У Remote Utilities разбег существенный — стоимость лицензий варьируется от 29 до 12000 тысяч долларов (но имеется и бесплатная базовая версия). Всё это делает себестоимость атаки крайне низкой.

4 марта, 2024

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

06.02.2025
Минцифры выдаст гражданам «тревожные кнопки»
06.02.2025
71% компаний актуализирует свои ИБ-навыки на профессиональных конференциях и вебинарах
06.02.2025
Россия и Китай сплетут нейросеть
06.02.2025
Curator: Россия, США и Бразилия — главные страны-источники DDoS-атак
06.02.2025
Новые телеком-правила подняли стоимость угнанных Telegram-аккаунтов
05.02.2025
«Все хорошие безопасники уже заняты работой, а из вузов выходят только сырые кадры»
05.02.2025
«Сбер» — о «раздолжнителях» и «магической помощи против кредиторов»
05.02.2025
Обновлённый FlowCollector проведёт моментальный и ретроспективный анализ сетевого трафика
05.02.2025
Wallarm: По мере внедрения ИИ нужно внедрять и проактивные API-контроли
05.02.2025
Минэнерго требует обосновать майнинг

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных