Хакерская группировка Sneaking Leprechaun за год смогла атаковать более 30 организаций-разработчиков ПО из России и Белоруссии. Об этом РИА Новости рассказали в компании по управлению цифровыми рисками Bi.Zone. Цель атак - получить выкуп.
В числе жертв хакеров есть компании из сфер промышленности, медицины, финансов, логистики и госструктуры.
Группировка взламывала серверы и проникала в инфраструктуру организации. Она использовала уязвимости в устаревших версиях Bitrix, Confluence и Webmin на серверах, которые находились под управлением Linux.
Затем хакеры закреплялись в системе с помощью вредоносного ПО собственной разработки. Они вручную изучали данные и копировали ценную информацию.
«Затем злоумышленники требовали выкуп, угрожая в противном случае разместить украденное в открытом доступе», — пояснили детали схемы в Bi.Zone.
