Группа предположительно российских хакеров Cobalt в первой половине 2017 года атаковала более 250 компаний в разных странах, говорится в отчете компании Positive Technologies, занимающейся информационной безопасностью, пишет РБК.
Cobalt рассылали фишинговые письма от имени Visa и MasterCard. Письма с зараженными файлами получили более трех тысяч человек из 250 компаний в 12 странах мира.
В рассылку попали пользователи из стран СНГ, Европы, Юго-Восточной Азии, Северной и Южной Америки. Среди пострадавших компаний оказались банки, биржи, страховые компании, инвестфонды.
Отмечается, что около 30 процентов сотрудников открывают потенциально опасные письма.
"Но в данном случае процент открывших был в 2–2,5 раза выше, так как письма отправлялись от лица контрагента, а в ряде случаев даже от имени конкретных сотрудников", — утверждают эксперты.
Хакерам Cobalt также приписывают атаку на банкоматы в Тайване и Таиланде, которая произошла летом 2016 года. Вредоносная программа заставила устройства выбрасывать деньги.
Ранее российских хакеров обвинили в кибератаках на энергосети Ирландии и Великобритании, а также на компьютерные системы американских атомных и энергетических компаний.