Москва. 5 апреля. KAZAKHSTAN TODAY — Экспертный центр безопасности Positive Technologies обнаружил новую кибергруппировку, которая атакуют государственные и финансовые компании стран Содружества Независимых Государств, сообщает пресс-служба компании.
В рамках исследования угроз специалисты PT ESC обнаружили серию атак, направленных на организации из России, Беларуси, Казахстана, Узбекистана, Кыргызстана, Таджикистана и Армении. Жертвами атак стали государственные и финансовые компании, а также медицинские и образовательные учреждения из перечисленных стран», — цитирует ТАСС сообщение компании.
На сегодняшний день скомпрометировано порядка 867 учётных записей сотрудников, отметили в Positive Technologies.
Основной целью злоумышленников была кража учётных записей от различных сервисов с компьютеров сотрудников госорганизаций.
Эту информацию преступники, вероятно, намерены использовать в дальнейших атаках уже на внутренние структуры компаний. Украденные данные также могут быть проданы на теневом рынке киберуслуг», — отмечают эксперты.
В Positive Technologies группировку назвали Lazy Koala из-за её элементарных техник и имени пользователя Koala, который управлял Telegram-ботами с украденными данными. Связей с уже известными группировками, использующими такие же техники, компании установить не удалось.
Напомним, более 223 млн попыток кибератак совершено зарубежными хакерами на Казахстан в 2023 году.