Российские хакеры атаковали 250 компаний письмами от имени Visa и MasterCard

Хакерская группировка Cobalt, в которую, предположительно, входят россияне, в первой половине 2017 года разослала фишинговые письма получателям из 250 компаний в 12 странах мира. Об этом РБК сообщили в компании Positive Technologies, которая занимается информационной безопасностью.

Зараженные файлы поступили на более чем 3 тысячи адресов.

Речь идет о компаниях из СНГ, Восточной Европы, Юго-Восточной Азии, ЕС, Северной и Южной Америке.

Чтобы фишинговые письма выглядели правдоподобнее, хакеры вначале внедрялись в сети партнеров банков — государственные организации, промышленные компании, операторы связи и медицинские предприятия.

Группировка Cobalt имитирует сообщения от Visa, MasterCard, центра реагирования на кибератаки Центрального банка России (FinCERT) и Нацбанка Казахстана.

Целью атак является кража денег у банков. Сколько именно группировка сумела похитить, не сообщается.