Cyberbezpieczeństwo
Rosyjski bank zaatakowany. Stoi za tym... rosyjska grupa cyberprzestępcza
![](https://cdn.defence24.pl/2022/02/17/800x450px/1b9YtKy5p6Tbbp7M7iRtC13M7gIXlFLCqfdvNGyy.yf3l.jpg)
Rosyjskojęzyczna grupa cyberprzestępcza RedCurl na początku tego roku miała zaatakować duży rosyjski bank. Ich celem była kradzież informacji firmowych.
Grupa cyberprzestępcza RedCurl działa od listopada 2018 roku i już do 2021 roku została powiązana z 30 atakami, których celem było korporacyjne cyberszpiegostwo i kradzież dokumentów. Ich działania były wymierzone w 14 organizacji z sektora: budowlanego, finansowego, konsultingowego, detalicznego, ubezpieczeniowego i prawnego, znajdujących się w: Wielkiej Brytanii, Niemczech, Kanadzie, Norwegii, Rosji i na Ukrainie. O ich kampanii pisaliśmy na łamach CyberDefence24.pl tutaj .
Czytaj też
Celem rosyjski bank?
Teraz, jak podaje „The Record” cyberprzestępcy powrócili, by zaatakować rosyjski bank i australijską firmę w celu kradzieży informacji korporacyjnych. Ma to być część z serii 34 ataków w ciągu czterech ostatnich lat, o czym informuje F.A.C.C.T., powiązana z firmą cyberbezpieczeństwa Group-IB.
Choć może to się wydawać zaskakujące – szczególnie w czasie trwającej wojny w Ukrainie, kiedy to wiele ugrupowań opowiedziało się po stronie Putina – ta grupa rosyjskojęzyczna atakuje także podmioty z Rosji. Blisko połowa ataków ma być wymierzona w cele rosyjskie, ale też w organizacje ukraińskie, z innych państw europejskich czy pochodzące z Kanady – czytamy.
Czytaj też
Dokumenty i dane osobowe
Celem ich działań ma być wykradanie dokumentów i danych osobowych pracowników. Jak wskazano, jednym z celów był duży rosyjski bank (nie podano jego nazwy – red.), który najpierw chciano zhakować w listopadzie 2022 roku – bez powodzenia, a następnie w maju tego roku. Tej samej taktyki cyberprzestępcy użyli względem jednej z australijskich firm.
Grupa ma stosować złośliwe oprogramowanie, które modyfikuje na rzecz określonej kampanii lub własne narzędzia. Przestępcy potrafią pozostawać w sieci niezauważeni przez kilka miesięcy, by następnie wykraść dane o które im chodzi. Obecnie nie wiadomo, jakie są motywy ich działania, ponieważ jak do tej pory - w zamian za dane - nie oczekiwali okupu.
/NB
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].