Экспертный центр безопасности Positive Technologies нашел новую хакерскую группировку Space Pirates, члены которой общаются на китайском языке. О раскрытии команды киберпреступников пишет РБК.
По данным специалистов, группировка действует минимум с 2017 года. Среди выявленных жертв: государственные учреждения и ИТ-департаменты России, а также предприятия аэрокосмической и электроэнергетической отраслей. Эксперты выяснили, что хакеры нанесли ущерб предприятиям и учреждениям Грузии и Монголии.
"Группировка имеет азиатские корни: на своих ресурсах она использует китайский язык, а также различные инструменты, популярные среди азиатских хакеров", - предположили в ИБ-компании.
В Positive Technologies посчитали, что ключевые интересы хакеров - шпионаж и кража конфиденциальной информации у организаций из разных стран мира, в том числе России.
Впервые активность Space Pirates зафиксировали в конце 2019 года. Тогда российское предприятие авиационно-космического сектора получило фишинговое письмо с неизвестным вредоносным программным обеспечением.
Ранее сообщалось, что российская хакерская группировка KillNet объявила кибервойну правительствам десяти государств, в том числе США и странам Европы.
