Хакерская группировка Cobalt, которая летом 2016 года заставила банкоматы на Тайване и в Таиланде выдавать деньги, в первой половине 2017 года атаковала 250 компаний по всему миру. Об этом сообщает РБК со ссылкой на отчет компании Positive Technologies.
Cobalt разослала фишинговые письма от имени Visa и MasterCard, содержащие в себе зараженные файлы, более чем 3 тыс. получателей из 250 компаний в 12 странах мира. Пострадали компании в странах СНГ, Восточной Европы, Юго-Восточной Азии, Северной Америки, Западной Европы и Южной Америки. Cobalt атакует банки, биржи, страховые компании, инвестфонды и другие организации. Четверть всех атак приходится на госорганизации, промышленные компании, телекоммуникационные операторы и медицинские предприятия.
Эксперты утверждают, что методы хакеров эволюционируют. Группировка предположительно имеет российские корни. В «Лаборатории Касперского» считают, что члены Cobalt — это выходцы из группировки Carbanak, первые атаки которой зафиксированы в 2013 году при хищении средств из банков. По данным эксперта «Лаборатории Касперского» Сергея Голованова, в Carbanak состоит около ста человек. Он отмечает, что ущерб от ее действий уже превысил $1 млрд, в среднем одна атака обходится российским банкам в десятки миллионов рублей.
Ранее президент России Владимир Путин подписал закон о защите от хакеров критической информационной инфраструктуры. Новая норма предполагает, что создание и распространение вредоносных компьютерных программ повлечет за собой ответственность в виде до пяти лет принудительных работ или лишения свободы и штрафом.
Подробнее о законе читайте в материале «Ъ» «За кибератаки будут сажать и штрафовать».