Хакеры-шпионы RedCurl возобновляют атаки с помощью обновленных инструментов

Бригада высококвалифицированных хакеров, специализирующихся на корпоративном шпионаже, возобновила свою деятельность, и одной из их жертв в этом году стала крупная оптовая компания в России.

Отмеченная как RedCurl, группа дважды в этом году атаковала российский бизнес, каждый раз используя тщательно составленные целевые фишинговые электронные письма с вредоносным ПО на начальной стадии. RedCurl, действующая с 2018 года, несет ответственность за не менее 30 атак на предприятия в России (18 из них), Украине, Канаде, Норвегии, Великобритании и Германии, последние четыре из которых произошли в этом году.