TA558 атаковала Россию и 110 стран фишингом

В Российской Федерации была совершена масштабная кибератака, организованная группой хакеров под названием ТА558. Об этом стало известно от представителей российской компании F.A.C.C.T., которая занимается разработкой решений для защиты от киберугроз.

Злоумышленники из этой группы развернули масштабную фишинговую кампанию, которая затронула компании в различных сферах, включая финансы, логистику, строительство, туризм и промышленность. Атака затронула организации в России, Белоруссии и ещё 110 странах мира.

Злоумышленники отправили более 76 тысяч электронных писем в 112 странах. Письма содержали вложения, которые эксплуатировали уязвимость CVE-2017-11882. При активации скрипта устанавливалась программа удалённого доступа Remcos RAT.

Группировка ТА558 действует с 2018 года. С начала 2024 года было зафиксировано более тысячи фишинговых рассылок. Основная цель атак — кража конфиденциальной информации и получение доступа к внутренним сетям организаций.

Хакеры используют сложные многоэтапные фишинговые атаки. Применяются методы социальной инженерии для обмана пользователей.

Ранее ITinfo сообщало, что SpaceX испытала двигатели первой ступени Starship для восьмого полета.