Одиозный ИБ-исследователь и «эксперт по русским хакерам» сообщил, что подвергся довольно нелепой попытке фишинга со стороны группировки Scattered Lapsus$ Hunters.
В своем блоге Кребс опубликовал скриншот письма, содержащего сообщение ПРИВЕТ МИСТЕР КРЕБ Я РАЗБОМБЛЮ ТЕБЯ НА КУСОЧКИ НЕ НЕДООЦЕНИВАЙ ЭТУ УГРОЗУ. Ссылка, по которой эксперту предлагалось перейти, чтобы узнать требования хакеров, содержала троян-бэкдор.
Сам по себе инцидент не слишком примечателен. Кребса хакеры любят давно и нежной любовью — на его блог организовывались рекордные DDoS-атаки, а однажды домой к Кребсу вообще вызывали спецназ, сообщив в полицию, что в дом эксперта вломились воры, убили жену, а сам он прячется от них в шкафу.
Интересно следующее. Название группировки, атаковавшей Кребса, представляет собой комбинацию из имен трех групп кибервымогателей, Scattered Spider, Lapsus$ и Hunters. Эти коллективы (и еще 12 их коллег) в этом году объявили, что якобы ушли на покой и больше не будут заниматься киберпреступностью.
Скорее всего, речь идет об объединивших усилия членах всех трех группировок (в западном интернете уже изобрели по случаю пафосный никнейм «Троица хаоса», Trinity of Chaos) — хотя в таких случаях порой имя как трибьют берут и подражатели. Кребс предполагает, что Scattered Lapsus$ Hunters идентичны группировке ShinyHunters, укравшей ранее в этом году базу клиентов американская компании Salesforce, разработчика одноименной SaaS-CRM-системы.
Источник: habr.com