Хакеры вымогают награду за взлом

Управление «К» при содействии специалистов компании Group-IB и Почта-банка раскрыло группу киберпреступников, которые действовали оригинальным образом — взламывая системы организаций, злоумышленники затем представлялись специалистами по кибербезопасности и требовали от компаний вознаграждение за найденные уязвимости. Сумма таких вознаграждений варьировалась от 40 до 250 тысяч рублей. По словам участвовавших в расследовании лиц, группировка атаковала кабинеты клиентов банков, интернет-магазинов и страховых компаний. Им удалось взломать около 10 крупных организаций. Киберпреступники подтверждали наличие «уязвимостей», предоставляя руководству взломанных компаний скомпрометированные учетные записи. Но злоумышленники пошли и дальше — они продавали полученные данные аккаунтов на форумах хакерской тематики. Специалисты полагают, что реальное количество пострадавших компаний намного больше, чем те числа, которые называются официально. Непосредственно после самого взлома мошенники направляли в компанию письмо, в котором представлялись «белыми хакерами», специалистами в области информационной безопасности. Далее злоумышленники писали, что обнаружили в системе организации критические уязвимости, а за информацию требовали вознаграждение.

На скриншоте показана статья о киберпреступниках, которые взламывали системы банков, интернет-магазинов и страховых компаний, а затем выдавали себя за «белых хакеров» и требовали деньги за найденные уязвимости. Ирония в том, что злоумышленники сначала сами создавали проблему, а потом пытались получить вознаграждение за её обнаружение. Такой мем используют как реакцию на мошенническое поведение и попытку выдать вредоносные действия за профессиональную услугу. EN: The screenshot shows an article about cybercriminals who hacked banks, online stores, and insurance companies, then pretended to be “white hat hackers” and demanded money for the vulnerabilities they found. The irony is that the criminals created the problem themselves and then tried to get rewarded for discovering it. This meme is used as a reaction to fraudulent behavior and attempts to present harmful actions as a professional service.

• @infosecmemes / 68 2018-10-26