Дослідження показують, що таємна група хакерів націлилася на фірми, які займаються Bitcoin

Дві провідні фірми з кібербезпеки повідомили, що таємна хакерська група, відома як Wild Neutron, атакувала низку компаній у всьому світі, включаючи Bitcoin компанії.

Дослідження близнюків, опубліковані Лабораторія Каперського і Symantec стверджують, що група, також відома як Morpho або Jripbot, була залучена до низки резонансних атак на такі компанії, як Apple, Google і Facebook, серед багатьох інших.

Хоча жодних конкретних фірм не було названо, Kapersky опублікував інфографіку, в якій включив Bitcoin компанії до списку компаній, націлених на тіньову групу.

Угруповання, яке, як припускають охоронні фірми, не підтримується жодною конкретною державою і, здається, зосереджено на крадіжці корпоративних секретів, також націлилося на форуми джихадистів, розробників шпигунського програмного забезпечення та фірми, що займаються Фінанси, злиттями та поглинаннями та інформаційними Технології.

Директор з досліджень Костін Раю сказав у заяві:

"Wild Neutron є досвідченою та досить багатогранною групою. Активна з 2011 року, вона використовує щонайменше ONE експлойт нульового дня, спеціальне шкідливе програмне забезпечення та інструменти для Windows і OS X. Незважаючи на те, що в минулому вона атакувала деякі з найвідоміших компаній у світі, їй вдалося KEEP відносно низьку популярність завдяки надійній операційній безпеці, яка поки що уникала більшості зусиль щодо атрибуції".

Група вперше з’явилася в 2013 році, і, згідно з дослідженнями Symantec, націлена на фірми, розташовані переважно в США, Канаді та Європі. Каперський повідомив, що на даний момент походження Wild Neutron «залишається загадкою».

Зображення через Лабораторія Каперського, Shutterstock