Словили звезду: вымогатели из группы Shadow атакуют российские компании уже под новым именем — DARKSTAR
habr.comНесколько дней назад крупная российская компания была атакована с использованием программ-вымогателей, часть ее ИТ-инфраструктуры оказалась зашифрованной.
Текст записки с требованием выкупа за расшифровку данных сразу вызвал у специалистов Лаборатории криминалистики компании F.A.C.C.T., подозрение, что они имеют дело с хорошо знакомыми "заклятыми друзьями", несмотря на то, что в записке было указано название новой неизвестной группы – DARKSTAR.При изучении обстоятельств атаки специалисты Лаборатории увидели уже "до боли" знакомые тактики, техники, процедуры (TTPs) и инструменты.