GOFFEE и Awaken Likho атакуют российские организации

За GOFFEE специалисты компании следят с 2022 года. Среди наблюдавшихся целей группы — коммерческие и государственные организации в России. Awaken Likho сначала занималась кибершпионажем против российских организаций, но позднее, по словам Кузнецова, стала переходить к саботажу: после длительного присутствия в сетях жертв злоумышленники начали уничтожать инфраструктуру, а не только собирать информацию. В компании считают это заметным изменением и допускают, что подобные случаи могут повториться.

Отдельно Кузнецов рассказал о ForumTroll — группировке, участники которой изучают русский язык для подготовки атак на российские организации. По его словам, они использовали уязвимость нулевого дня в Google Chrome и отправляли письма только адресатам в России. Получателям подбирали персональные темы, в том числе приглашения на «Примаковские чтения».

Предположительно, для атаки злоумышленники повторно зарегистрировали домен, ранее принадлежавший организаторам форума и позднее освобождённый. Переход по ссылке для регистрации запускал вредоносную программу через уязвимость браузера и приводил к компрометации компьютера. После того как сведения об уязвимости стали публичными и её исправили, оставшуюся часть года атакующие снова использовали примитивные инструменты.

Ранее «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.