Le organizzazioni russe sono preda del ransomware Lone Wolf. 4 campagne mirate al settore logistica, produzione e finanza

Redazione RHC : 5 Agosto 2023 16:45

Gli esperti hanno scoperto attacchi su larga scala da parte del gruppo ransomware Lone Wolf, mirati alla logistica, alla produzione, alle organizzazioni finanziarie e alle società di vendita al dettaglio della federazione russa. È stato riferito che gli aggressori hanno implementato almeno quattro campagne di phishing di massa dal 21 luglio al 28 luglio.

Gli esperti del dipartimento di cyber intelligence di Bi.Zone scrivono che le lettere degli hacker sono state inviate a di indirizzi e-mail aziendali per conto di TAIF-NK PJSC, Avtosalon 152 DC, Rusagro-Primorye e OFAS Russia per la regione di Magadan.

In tre invii su quattro, i malintenzionati notificano al destinatario una domanda cautelare e chiedono che il debito contrattuale venga rimborsato in tempi brevi, comprese le sanzioni per il ritardato pagamento. In caso contrario, gli hacker minacciano di presentare un reclamo al tribunale arbitrale. Tutti i documenti che dimostrano il debito sono allegati alla lettera.

Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo

Il quarto invio, scritto per conto del Magadan OFAS Russia, contiene una copia della decisione senza ulteriori spiegazioni.

Gli allegati negli invii rilevati sono stati denominati Досудебное.doc, пп-ас32-4783.doc, акт.xls. Quando uno di essi veniva aperto sul dispositivo, veniva lanciata una catena di comandi, a seguito del quale gli aggressori caricavano Cobalt Strike nel sistema della vittima.

I ricercatori avvertono che, a seconda degli obiettivi degli aggressori, il lancio di Cobalt Strike potrebbe portare al furto di dati sensibili o alla loro crittografia e, in alcuni casi, al furto di denaro dai conti dell’organizzazione.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.