Group-IB: арест лидера группы Cobalt не остановил кибератаки на банки
После ареста главы хакерской группы Сobalt и его подельника была зафиксирована новая атака в одной из некоммерческих организаций. Об этом на своем сайте сообщила международная компания Group-IB, являющаяся одной из ведущих компаний в предотвращении кибератак.
В компании рассказали, что 26 марта Европолом было сообщено о задержании силами правоохранительных органов нескольких стран в Испании лидера Cobalt, а на Украине – члена группы, разрабатывавшего вредоносное ПО. Однако, в этот же день Центр реагирования на кибератаки Group-IB зафиксировал фишинговую атаку на некоммерческую организацию. В сообщении утверждалось, что IP-адрес компании-получателя заблокирован из-за подозрений спам-рассылки. Для разблокировки было предложено перейти по прилагаемой ссылке, которая вела к загрузке вирусного файла. После подробного анализа специалистами Group-IB всех параметров атаки было установлено, что за атакой стоит Cobalt.
О Cobalt известно, что в процессе своей деятельности она похитила порядка 1 миллиарда евро у 100 банков в 40 странах мира.
Как предполагают представители Group-IB, некоторое время атаки группировки еще продолжатся, однако вскоре сойдут на нет. Оставшиеся на свободе члены Cobalt, вероятнее всего, либо примкнут к другим существующим группировкам, либо создадут новую такую же сильную с учетом опыта и технического наследия Cobalt, прогнозируют специалисты Group-IB.
Источник: Sotnibankov.ru
