Российские хакеры из Fancy Bear продолжают атаки по всему миру
Киберпреступники, представляющие российскую группу Fancy Bear, связанную с правительством России, начали DDoS-атаки на компании в финансовом секторе и требуют выплаты выкупа.
Крупномасштабные мультивекторные DDoS-атаки сопровождаются сопроводительным письмом. Они начались около недели назад против финансовых компаний, в основном расположенных в Сингапуре, Южной Африке и некоторых скандинавских странах. Вымогатели требуют от жертв выплатить два биткойна, пишет сайт ZDnet.
Также сообщается, что, судя по характеру атак, группа проводит исследования в отношении жертв. Отмечается, что вместо атаки на сайты-жертвы группа использует внутренние серверы, которые обычно не защищены системами защиты от DDoS-атак и поэтому имеют хорошие шансы вызвать сбои системы.
Согласно сообщению, три компании по безопасности - Link11, Radware и Group-IB - подтвердили атаки. Первые две предоставляют услуги по смягчению последствий DDoS, а третья предоставляет услуги кибербезопасности для финансового сектора.
Хакерская группировка Fancy Bear ответственна за взлом Национального комитета Демократической партии во время выборов 2016 года.
Совсем недавно Fancy Bear пыталась повлиять на майские выборы в Европейском союзе (ЕС). Группа также несет ответственность за хакерские и дезинформационные атаки во время президентских выборов во Франции и Германии в 2017 году. В целом цель группы состоит в том, чтобы создать хаос и разлад в демократических процессах с помощью кибершпионажа и кампаний влияния.