Хакеры Fluffy Wolf атакуют российский бизнес дешевым софтом

Вместо разработки собственного софта хакеры закупают готовые решения на черном рынке. В арсенале группировки оказались стилер PureLogs, троян удаленного доступа PureRAT и шифровальщик Pay2Key. По данным Bi.Zone, такая экономия выглядит радикальной: закупка загрузчика PowerLoader обходится преступникам всего в 120 долларов, а общая стоимость инструментария не превышает нескольких тысяч.

Инвестиции окупаются с избытком. В прошлом году средний размер выкупа за восстановление доступа к зашифрованным данным достигал 193 тысяч долларов. Схема атак остается классической для фишинга: злоумышленники маскируются под партнеров или подрядчиков, присылая письма с требованиями погасить долги. Вложения в такие рассылки содержат либо вредоносные архивы, либо ссылки на внешние репозитории, где скрываются исполняемые файлы для взлома корпоративных сетей.