Эксперты RED Security и CICADA8 раскрыли хакерскую группировку 👾

Специалисты RED Security SOC и CICADA8 обнаружили хакерскую группировку, которая целенаправленно атакует российские предприятия в сферах промышленности и машиностроения. Злоумышленники используют тщательно спланированные фишинговые атаки, чтобы похищать учётные данные сотрудников и проникать в ИТ-инфраструктуру компаний.

Как это работает? ⬇️
Атаки начинаются с фишинговых писем, которые отправляются сотрудникам, связанным с недавно уволившимися коллегами. В письме говорится о просьбе предоставить обратную связь, для чего необходимо ввести свои учетные данные на поддельном веб-ресурсе. Эти данные моментально используются для взлома системы.

➡️В 2024 году в организациях промышленной сферы было зафиксировано более 40 тыс. инцидентов ИБ, а доля инцидентов высокой критичности составила 18%.

Мы рекомендуем всем организациям сферы промышленности усилить защиту от фишинговых атак и повышать киберграмотность сотрудников. Убедитесь, что ваша организация готова отразить такие угрозы до того, как они смогут нанести реальный ущерб.

🔗 Подробнее о схеме и мерах защиты читайте тут.