ЦифровойБлокпост

Scaly Wolf просчитались и завалили атаку на российские компании из-за ошибки

🤖 Группировка Scaly Wolf, известная своими атаками на российские и белорусские организации, возобновила активность в конце марта 2024 года, выпустив не менее шести фишинговых рассылок на промышленные и логистические компании, а также государственные учреждения. Однако хакеры провалили серию кибератак на Россию из-за собственной ошибки, рассказали в компании BI.Zone.

💻 Злоумышленники планировали получить доступ к корпоративным данным с помощью стилера White Snake, который они использовали в предыдущих кампаниях. Это вредоносное программное обеспечение позволяет собирать логины и пароли, сохраненные в браузере, записывать нажатия клавиш, копировать документы с инфицированного компьютера и получать к нему удаленный доступ.

🐍 Однако, внедряя обновленный способ доставки вредоноса для обхода защитных механизмов, злоумышленники допустили серьезную ошибку. Вместо ВПО в систему копируется легитимный файл explorer.exe — «Проводник». То есть даже в случае успешной атаки преступники не достигали главной цели — не получали доступ к чувствительным данным и скомпрометированной системе.

#ScalyWolf #Malware #CyberAttack #WhiteSnake

@CyberStrikeNews

Please open Telegram to view this post

VIEW IN TELEGRAM

SecurityLab.ru

Scaly Wolf завалила атаку из-за банальной ошибки

Преступники хотели внедрить вредонос, но запутались в софте.

www.tg-me.com/us/ЦифровойБлокпост/com.CyberStrikeNews/515

167 viewsApr 23 at 11:47

Scaly Wolf просчитались и завалили атаку на российские компании из-за ошибки

🤖 Группировка Scaly Wolf, известная своими атаками на российские и белорусские организации, возобновила активность в конце марта 2024 года, выпустив не менее шести фишинговых рассылок на промышленные и логистические компании, а также государственные учреждения. Однако хакеры провалили серию кибератак на Россию из-за собственной ошибки, рассказали в компании BI.Zone.

💻 Злоумышленники планировали получить доступ к корпоративным данным с помощью стилера White Snake, который они использовали в предыдущих кампаниях. Это вредоносное программное обеспечение позволяет собирать логины и пароли, сохраненные в браузере, записывать нажатия клавиш, копировать документы с инфицированного компьютера и получать к нему удаленный доступ.

🐍 Однако, внедряя обновленный способ доставки вредоноса для обхода защитных механизмов, злоумышленники допустили серьезную ошибку. Вместо ВПО в систему копируется легитимный файл explorer.exe — «Проводник». То есть даже в случае успешной атаки преступники не достигали главной цели — не получали доступ к чувствительным данным и скомпрометированной системе.

#ScalyWolf #Malware #CyberAttack #WhiteSnake

@CyberStrikeNews