Хакеры притворялись госслужащими из Кыргызстана для шпионажа в России, - РБК

Группа хакеров, известная как Cavalry Werewolf, провела серию атак на российские организации, выдавая себя за государственных служащих Кыргызстана, как сообщает «РБК», ссылаясь на данные компании BI.ZONE.

Согласно информации от российского издания, злоумышленники, представляясь работниками министерств Кыргызстана, отправляли письма с пометкой «важные документы». В этих сообщениях находились прикрепленные RAR-архивы, содержащие вредоносное программное обеспечение.

«Это не были стандартные коммерческие решения, доступные на теневых рынках. Хакеры разработали свои собственные инструменты: реверс-шеллы FoalShell и трояны удаленного доступа StallionRAT, которые управлялись через Telegram», - отмечается в отчете BI.ZONE.

Для создания поддельных электронных адресов хакеры использовали схемы, имитирующие настоящие почтовые ящики чиновников. В некоторых случаях они даже применяли реальные адреса, указанные в качестве контактной информации на сайте одной из государственных структур Кыргызстана, сообщает «РБК».