Хакери націлились на фірми зі списку Fortune 500

Група GS7 і вважається, що вона веде свою діяльність з 2022 року. Сама ж компанія по атаці Fortune 500 отримала назву Operation DoppelBrand

GS7 має успіхи завдяки витонченим фішинговим атакам, де надзвичайно точно підробляють офіційні сторінки входів та інше. За останній місяць було зареєстровано 150 підробних доменів на NameCheap та OwnRegistrar, а для маскування вони кидають трафік через Cloudflare

Цілями Operation DoppelBrand є не тільки креди, але й ір-адреси, геодані, відбитки пристроїв і браузерів, та часові мітки. Всі дані негайно передаються телеграм-ботам, а дослідники ідентифікували групу у цьому месенджері, вона називається NfResultz by GS. Крім всього вищесказаного, хакери також стараються отримати віддалений доступ і навіть можуть продавати інішіал доступ рансомварникам

Що цікаво з дослідниками зв'язалась особа, яка стверджувала, що GS7 працює майже 10 років, а а в якості доказів були надані скріни фіш-панелі з назвою групи