Секреты компании и руководства оценили в $1 миллион
Группировка вымогателей Werewolves, заявившая о себе летом 2023 года, активно набирает обороты. Сейчас в списке жертв хакеров числится 21 компания, 15 из которых российские. Злоумышленники шифруют данные и требуют выкуп в размере от $130 000 до $1 миллиона. По верхней планке они также готовы платить инсайдерам из числа сотрудников компаний за ценные для себя сведения, например про секреты топ-менеджмента.
Активность новой группировки обнаружили и проанализировали эксперты F.A.C.C.T. Они также отметили наличие у хакеров собственного сайта, где публикуются сведения о компания, отказавшихся платить выкуп с характеристикой их систем защищённости. Поведение членов банды вымогателей специалисты охарактеризовали как «самолюбование на грани нарциссизма», так как хакеры пытаются всеми силами привлечь к себе внимания, пока матёрые киберпреступники предпочитают действовать скрытно.
В IT-системы организации Werewolves проникает через публичные сервисы компании, которые защищены меньше всего. А шифрование данных осуществляется с использованием программы-вымогателя LockBit3, а также инструментария известной группировки Conti.