Хакерские группировки сменили идеологию на наживу

Исследователи «Лаборатории Касперского» зафиксировали трансформацию тактики объединения 4BID. В скомпрометированных сетях эксперты также обнаружили следы деятельности групп «Хакерский кiт», C.A.S и Goffee, что указывает на возможную координацию между ними. Злоумышленники перестали ограничиваться идеологическими мотивами, выходя на рынки других стран ради заработка.

Основным вектором атаки остается эксплуатация уязвимостей в Microsoft Exchange, через которые хакеры внедряют вредоносное ПО. В арсенале группировок появилась обновленная версия вымогателя Blackout Locker, блокирующая экран устройства, а также ранее неизвестный бэкдор BlackSalt и шифровальщик ClearWater. Параллельно с вредоносным кодом злоумышленники активно используют легитимные инструменты удаленного администрирования, что позволяет им долгое время оставаться незамеченными внутри корпоративных систем.