Поддержать команду Зеркала
Беларусы на войне
  1. Лукашенко недвусмысленно дал понять, что вновь идет на выборы
  2. «Неспособности по состоянию здоровья осуществлять обязанности». Власти задумались о будущем экс-президентов (под это подходит один человек)
  3. Эта история заставит вас осторожнее ходить по лесу. Рассказываем о пугающем радиационном инциденте в Грузии, встревожившем весь мир
  4. Еще рано говорить о значительном похолодании. Уходим в глубокую осень? Какой будет погода на следующей неделе
  5. Депутат партии Зеленского предложил перенести боевые действия на территорию Беларуси
  6. СМИ сообщили о ликвидации нового лидера «Хезболлы». Вот как жестоко его уничтожил Израиль
  7. ISW: Путин и российское военное командование, по-видимому, не желают мириться со снижением интенсивности боевых операций в Украине
  8. Беларусы в 2025 году снова почувствуют на своих кошельках побочный эффект от дружбы Минска с Москвой
  9. Доклад «Украденное детство»: беларусские власти стирают идентичность украинских детей посредством перемещения, перевоспитания и милитаризации


Хакерская группировка Sneaking Leprechaun за последний год атаковала ради выкупа более 30 организаций из Беларуси и России, сообщили РИА Новости в компании по управлению цифровыми рисками Bi.Zone.

Фото использовано в качестве иллюстрации. Источник: телеграм-канал KillMilk
Фото использовано в качестве иллюстрации. Источник: телеграм-канал KillMilk

— Мы обнаружили, что за последний год группировка Sneaking Leprechaun атаковала более 30 организаций из России и Белоруссии. Основная часть пострадавших занимается разработкой и интеграцией программного обеспечения, — рассказал директор департамента анализа защищенности и противодействия мошенничеству, директор по стратегии компании Евгений Волошин.

Еще в числе жертв есть компании из сфер промышленности, финансов, логистики, медицины, а также государственные структуры, добавил он. По словам экспертов, эта группировка взламывала серверы и проникала в инфраструктуру организаций. Но если в классической схеме злоумышленники сразу шифруют данные и требуют выкуп, то в этом случае преступники действовали по другому сценарию, указали в Bi.Zone.

Чтобы получить доступ ĸ инфраструктуре жертв, атакующие использовали уязвимости в устаревших версиях Bitrix, Confluence и Webmin на серверах под управлением Linux. После успешного проникновения злоумышленники закреплялись в системе с помощью вредоносного программного обеспечения собственной разработки.

— Оставаясь незамеченными, они вручную анализировали данные и копировали те, которые считали ценными. Преступники связывались с компанией и предоставляли доказательства, что информация у них, — рассказали в компании.

Затем злоумышленники требовали выкуп, угрожая в противном случае разместить украденное в открытом доступе, заключили эксперты.