ÐÑаÑиво Ñказано, ÐÑеÑÑижноÑÑÑ! 
 
Ð ÑвÑзи Ñ поÑледними ÑобÑÑиÑми ÑоÑеÑÑÑ заÑÑонÑÑÑ ÑемÑ Удаленное наблÑдение за ÑелеÑоном! 
Хак-гÑÑппа FIN7 Ñоздала ÑейковÑÑ компаниÑ длÑ поиÑка и обмана ??Ð-ÑпеÑиалиÑÑов.
??Ð-ÑпеÑиалиÑÑÑ Gemini Advisory (подÑазделение Recorded Future) обнаÑÑжили, ÑÑо извеÑÑнаÑ ÑакеÑÑкаÑ гÑÑппа FIN7 Ñоздала ÑикÑивнÑÑ ??Ð-компаниÑ Bastion Secure, ÑÑобÑ иÑкаÑÑ и нанимаÑÑ «на ÑабоÑÑ» иÑÑледоваÑелей. Ð иÑоге ÑаланÑÑ ÑекÑÑÑиÑованнÑÑ Ñаким обÑазом ÑпеÑиалиÑÑов иÑполÑзовалиÑÑ длÑ пÑоведениÑ аÑак ÑиÑÑовалÑÑиков.
СайÑ компании Bastion Secure ÑÑвеÑждаеÑ, ÑÑо даннаÑ ÑиÑма пÑедоÑÑавлÑеÑ ÑÑлÑги ÑеÑÑиÑованиÑ на пÑоникновение длÑ ÑаÑÑнÑÑ компаний и оÑганизаÑий гоÑÑдаÑÑÑвенного ÑекÑоÑа по вÑемÑ миÑÑ. Ðднако ÑкÑпеÑÑÑ пиÑÑÑ, ÑÑо FIN7 иÑполÑзÑеÑ Bastion Secure как ÑиÑмÑ длÑ поиÑка и найма ??Ð-ÑпеÑиалиÑÑов на ÑазлиÑнÑе должноÑÑи. СооÑвеÑÑÑвÑÑÑие обÑÑвлениÑ о ваканÑиÑÑ бÑли обнаÑÑженÑ на ÑÑде ÑоÑÑийÑкиÑ и ÑкÑаинÑкиÑ поÑÑалов (1, 2, 3, 4, 5, 6, 7). Также Ñеклама на ÑайÑе ÑакеÑов (аÑÑивнаÑ веÑÑиÑ) глаÑила, ÑÑо FIN7 набиÑаеÑ ÑевеÑÑ-инженеÑов, ÑиÑÑемнÑÑ админиÑÑÑаÑоÑов, пÑогÑаммиÑÑов на C ++, Python и PHP.
ÐÑкликнÑвÑиеÑÑ на Ñакие ваканÑии ÑоиÑкаÑели пÑоÑодили ÑÑеÑÑÑапное ÑобеÑедование, ÑаÑÑказÑваеÑ Gemini Advisory, один из ее паÑÑнеÑов коÑоÑой пÑоÑел веÑÑ ÑÑоÑ пÑоÑеÑÑ Ñ ÑелÑÑ изÑÑениÑ деÑÑелÑноÑÑи ÑомниÑелÑной компании.
ЭÑап 1 : пеÑвÑй ÑÑап вклÑÑал в ÑебÑ базовое ÑобеÑедование Ñ HR, коÑоÑое обÑÑно пÑоводилоÑÑ ÑеÑез Telegram. ÐÑли ÑобеÑедование пÑоÑодило ÑÑпеÑно, ÑоиÑкаÑелÑм пÑедлагали подпиÑаÑÑ ÑоглаÑение о неÑазглаÑении инÑоÑмаÑии и наÑÑÑоиÑÑ Ñвой компÑÑÑеÑ, ÑÑÑановив неÑколÑко виÑÑÑалÑнÑÑ маÑин и оÑкÑÑв опÑеделеннÑе поÑÑÑ. ЭÑап 2 : на вÑоÑом ÑÑапе кандидаÑÑ полÑÑали оÑ компании легалÑнÑе пенÑеÑÑеÑÑкие инÑÑÑÑменÑÑ длÑ вÑполнениÑ ÑÑда ÑеÑÑовÑÑ заданий. ЭÑап 3 : ÑоиÑкаÑелей пÑиглаÑали к ÑÑаÑÑиÑ в «ÑеалÑном» задании, где им велели пÑовеÑÑи пенÑеÑÑ одного из клиенÑов Bastion Secure.
Ð оÑÑеÑе анализов Gemini Advisory подÑеÑкиваеÑÑÑ, ÑÑо на поÑледнем ÑÑапе ÑобеÑедованиÑ ÑоиÑкаÑелÑм не пÑедоÑÑавлÑли никакиÑ обÑÑÑнений и ÑÑидиÑеÑкиÑ докÑменÑов, ÑазÑеÑаÑÑиÑ ÑеÑÑÑ на пÑоникновение, как ÑÑо пÑинÑÑо в подобнÑÑ ÑлÑÑаÑÑ. ÐÑоме Ñого, пÑедÑÑавиÑели Bastion Secure ÑовеÑовали кандидаÑам иÑполÑзоваÑÑ ÑолÑко опÑеделеннÑе инÑÑÑÑменÑÑ, коÑоÑÑе не бÑдÑÑ обнаÑÑженÑ заÑиÑнÑм ÐÐ, и ÑпеÑиалÑно иÑкаÑÑ ÑезеÑвнÑе копии, а Ñакже ÑиÑÑемÑ ÑÑанениÑ Ñайлов в ÑиÑÑемаÑ компаний-Ñелей.
??нÑÑÑÑменÑÑ, коÑоÑÑми в Bastion Secure Ñнабдили инÑайдеÑа Gemini Advisory, оказалиÑÑ ÑвÑзанÑ Ñакой малваÑÑÑ, как Carbanak и Lizar/Tirion, коÑоÑаÑ давно ÑÑиÑаеÑÑÑ ÑаÑÑÑÑ аÑÑенала FIN7. ÐÑоме Ñого, задаÑи и опеÑаÑии на ÑобеÑедованиÑÑ «ÑооÑвеÑÑÑвовали Ñагам, коÑоÑÑе пÑедпÑинимаÑÑÑÑ длÑ подгоÑовки к аÑакам Ñ иÑполÑзованием пÑогÑамм-вÑмогаÑелей».
Ðо даннÑм иÑÑледоваÑелей, в Ñоде ÑÑиÑ аÑак бÑли ÑÑÑановленÑ Ñакие ÑиÑÑовалÑÑики, как Ryuk и REvil, коÑоÑÑе в поÑледние годÑ ÑвÑзÑваÑÑ Ñ FIN7. Ðо Ñловам ÑкÑпеÑÑов Microsoft, коÑоÑÑе Ñоже оÑÑлеживали ÑалÑÑивÑÑ компаниÑ FIN7, в более новÑÑ аÑакаÑ бÑли бÑ ÑазвеÑнÑÑÑ вÑмогаÑели DarkSide и BlackMatter. Так, недавно, вÑÑÑÑпаÑ на меÑопÑиÑÑии Mandiant Cyber ??Defense Summit, Ðик ÐаÑÑ и ÐÑиÑÑоÑеÑ ÐлайеÑ из Microsoft ÑаÑÑказали, ÑÑо FIN7 не пÑоÑÑо иÑполÑзовала вÑмогаÑелÑ Darkside (и его более поздний ÑебÑендинг BlackMatter), но и ÑамоÑÑоÑÑелÑно ÑпÑавлÑла Darkside RaaS (Ransomware-as- a-Service).
??нÑеÑеÑно, ÑÑо Ñоздание Ñейковой ??Ð-компании â не новаÑ ÑакÑика длÑ злоÑмÑÑленников. ÐÑÑппиÑовка FIN7 Ñже делала Ñо же Ñамое в ÑеÑедине 2010-Ñ годов, и Ñогда ÑакеÑÑ ÑпÑавлÑли дÑÑгой ÑалÑÑивой ??Ð-ÑиÑмой â Combi Security. Ð Ñо вÑемÑ FIN7 в оÑновном занималаÑÑ Point-of-Sale малваÑÑÑ, поÑÑомÑ Combi Security нанимала пенÑеÑÑеÑов длÑ взлома ÑеÑей ÑозниÑнÑÑ компаний. Таким обÑазом в ÑеÑÑÑ ÑкомпÑомеÑиÑованнÑÑ ÑиÑм ÑазвеÑÑÑвали PoS-вÑедоноÑа длÑ ÑбоÑа даннÑÑ плаÑежнÑÑ каÑÑ из взломаннÑÑ ÑеÑей.
??ÑÑледоваÑели говоÑÑÑ, ÑÑо Ñоздание вÑоÑой ÑалÑÑивой компании обÑÑÑнÑеÑÑÑ оÑенÑ пÑоÑÑо, ÑÑо ÑвÑзно Ñ опеÑаÑионнÑми ÑаÑÑодами и ÑинанÑами ÑакеÑов. РеалÑноÑÑÑ Ñакова, ÑÑо Ñак-гÑÑппе деÑевле найÑи и нанÑÑÑ ÑÑоÑоннего ??Ð-ÑпеÑиалиÑÑа, Ñем ÑабоÑаÑÑ Ñ дÑÑгими ÑакеÑÑкими гÑÑппами или ÑаÑÑнÑми лиÑами, нанÑÑÑми ÑеÑез андегÑаÑнднÑе ÑоÑÑмÑ. Так, по даннÑм Gemini Advisory, ??Ð-ÑпеÑиалиÑÑ в РоÑÑии обÑÑно заÑабаÑÑваеÑ оÑ 800 до 1200 доллаÑов в меÑÑÑ, Ñогда как пÑеÑÑÑпники, ÑкоÑее вÑего, бÑдÑÑ пÑеÑендоваÑÑ на пÑоÑенÑ оÑ вÑкÑпа, полÑÑенного в ÑезÑлÑÑаÑе вÑмогаÑелÑÑкой аÑаки. ÐедÑ в некоÑоÑÑÑ ÑлÑÑаÑÑ вÑкÑп Ñ легкоÑÑÑÑ можеÑ доÑÑигаÑÑ неÑколÑкиÑ миллионов доллаÑов СШÐ.
 
[url=https://xakertop.top/forum/42/]РеалÑнÑе ÑакеÑÑ[/url] 
 
 
Я наÑлаждаÑÑÑ  ÑÑоÑ ÑайÑ  - он Ñакой полезнÑй.