Хакерами группировки Cobalt были атакованы 250 компаний во всем мире

Киберпреступниками из группировки Cobalt, совершающей атаки на финучреждения, в итоге которых банкоматами выдаются финсредства, в текущем году существенно расширена область деятельности. Компанией Positive Technologies сообщается, что на протяжении первого полугодия Cobalt были разосланы фишинговые письма, которые содержали вирусы, больше 3 тысячам получателей из 250 корпораций в 12 государствах мира. Хакерам стали интересны не только банки, также они совершают атаки на такие организации, как страховые компании, инвестиционные фонды и т. д.

Специалисты заявили, что методика кибератак эволюционирует. На сегодняшний день, перед тем как совершить атаку на банки, Cobalt вначале взламывает их партнеров — четвертая часть кибератак направлена на государственные организации, компании, работающие в промышленной области, медпредприятия.

Кибератаки теперь более изощренные. Хакеры массово рассылают письма, с использованием фальшивых доменов (как будто от MasterCard, Visa, FinCERT и Нацбанка Казахстана), сообщили в Positive Technologies. Для этого Cobalt применяет около 22 доменов, которые имитируют сайты больших финорганизаций.