Хакер-предатель раскрыл методы работы известной российской группировки

Хакер-предатель раскрыл методы работы известной российской группировки
Хакер-предатель раскрыл методы работы известной российской группировки
Хакер, предположительно, относящийся к известной связанной с Россией группировке Conti, выложил в свободный доступ в даркнете полные данные о методах работы, применяемых киберпреступниками.

На крупную утечку обратили внимание аналитики издания Bleeping Computer.

Они выяснили, что среди размещенных на популярном хакерском форуме файлов оказались обучающие документы, которые дают специалистам по кибербезопасности детальное представление о способах, которые преступники использовали для доступа к защищенным сетям. Кроме того, раскрыты конкретные механизмы поиска жертв с помощью Google, а также похищения и шифрования данных на их компьютерах. Также хакер-предатель поделился мануалами о применении фреймворка Cobalt Strike — легального инструмента, который члены Conti приспособили для проведения атак.

Аналитики Bleeping Computer отмечают, что автор слива не состоял в Conti, а был одним из партнеров группировки. Ее члены в ходе атак концентрировались на работе программы-вымогателя, а привлеченные специалисты занимались взломом жертв и шифрованием данных. В своем сообщении на форуме анонимный хакер пожаловался на то, что за участие в очередной атаке ему заплатили лишь полторы тысячи долларов (около 110 тысяч рублей), в то время как члены Conti получили миллионы долларов.

Основное оружие в арсенале Conti — одноименная программа-вымогатель, с помощью которой в первом квартале 2021 года совершалась каждая десятая атака такого типа. Это делает Conti вторым по популярности софтом в своем сегменте. Наиболее известная атака группировки была совершена в 2020 году, когда под ударом оказались 16 медучреждений в США. Всего же, по мнению ФБР, группа причастна к 400 серьезным инцидентам в сфере кибербезопасности.

В Bleeping Computer отметили, что утечка окажет огромное влияние на даркнет, поскольку позволит многим хакерам серьезно улучшить свои навыки. При этом сотрудники департаментов по кибербезопасности теперь досконально осведомлены о тактике противников.

Тем временем российские хакеры заявили о готовности противостоять спецоперациям США в киберпространстве. Речь идет о группировке BlackMatter, которая считается одним из лидеров российского хакерского рынка после ухода с него нескольких крупных объединений. Представитель организации заявил, что она тщательно отбирает цели и не планирует атаки на объекты критической инфраструктуры, чтобы не привлекать к себе лишнего внимания.


Распечатать
25 января 2025 Апелляция Мосгорсуда сократила срок заключения Василию Бойко-Великому за растрату в «Кредит Экспрессе»
24 января 2025 Министр природных ресурсов пояснил, когда произойдет восстановление пляжей Анапы
24 января 2025 Медведев сообщил о количестве контрактников и добровольцев
24 января 2025 Отмывание денег и обход санкций: как "благотворитель" с криминальным прошлым Азим Рой связан с Павлом Тё
24 января 2025 Окружение Трампа рассердилось на Маска из-за его критики StarGate
24 января 2025 Лавров выдвинул ультиматум Трампу
24 января 2025 В Якутии создали броню из глины, которую невозможно пробить
24 января 2025 Трамп подписал указ о признании движения хуситов террористической организацией
24 января 2025 Бывших высокопоставленных чиновников правительства Тувы признали виновными в хищениях
24 января 2025 Саудовская Аравия сделала акцент на важности эффективных поставок нефти и развитии несырьевого сектора
24 января 2025 В Новосибирске арестовали предпринимателя по обвинению в мошенничестве при восстановительных работах в новых регионах
24 января 2025 В Москве муж избил жену стулом из-за неудачных котлет
24 января 2025 Реконструкция Ленинградского зоопарка находится под угрозой срыва
24 января 2025 Туризм в Краснодарском крае находится под угрозой из-за инцидента в Керченском проливе
24 января 2025 Пять дней без выстрелов: рекорд полиции Нью-Йорка был прерван стрельбой в Бруклине
24 января 2025 Кейт Миддлтон возобновила свои обязанности после периода ремиссии от рака
24 января 2025 Министерство здравоохранения Башкирии подвергается критике: Рахматуллин сталкивается с трудностями в вопросах ремонта и закупок
24 января 2025 В Пермском крае судебные приставы требуют от компании 42,5 миллиона рублей за строительство незаконных домов
24 января 2025 В России Владислава Лешкевича и проект "Мемориал" признали иностранными агентами
24 января 2025 АКБ увеличивает расходы на банкротство саратовского НВКбанка, так как процесс продажи активов продвигается медленно