🍕После сентябрьской атаки на Dodo Pizza силовики задержали троих предполагаемых участников группы из четырёх человек. Среди них — граждане 🇰🇿Казахстана, 🇷🇺России и 🇧🇾Беларуси.
🐱 Отправным пунктом атаки стали учётные данные компании, обнаруженные на GitHub. Злоумышленники, через корпоративные системы получили доступ к облачному хранилищу и базам данных компании. В результате было похищено около 3,7 ТБ информации.
ℹ️ Всего в массиве были сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, 431 тысяч сотрудников и 171 млн записей об адресах доставки.
🔗 Позже выяснилось, что мошенники пытались продать массив в даркнете за 💵100 тысяч, а после задержаний доступ к общему криптокошельку якобы сохранился только у скрывшегося участника хаккерской группы.
💻 Отдельная история случилась с группой Silent Lynx («Тихая рысь») базирующейся в Казахстане, которой приписывают атаки на нефтеперерабатывающий завод «Орскнефтеоргсинтез» в Оренбургской области и компрометацию сети администрации Нижнего Новгорода.
🔤 Отмечается, что хакеры использовали метод целевого фишинга, распространяя письма с вредоносными вложениями, замаскированными под важные документы.
🔎 При детальном изучении вредоносного ПО выяснилось, что вскоре после его создания атака началась именно с казахстанских IP-адресов.
ℹ️ Ранее шпионская кампания уже светилась в государственных сетях 🇹🇯Таджикистана и 🇧🇾Беларуси.
📆 Ранее об увеличении количества кибератак поступающих из-за рубежа также предупреждал замминистра внутренних дел РУз полковник Рамазон Ашропов.
#Казахстан #Россия
✋ ✍️✍️✍️➡️@ExpressAsia