В сфере кибербезопасности наблюдается необычное явление: группа неизвестных хакеров взломала системы крупной киберпреступной группировки TeamPCP. Согласно отчету компании SentinelOne, злоумышленники проникли на серверы, ранее захваченные TeamPCP, удалили все их инструменты и взяли контроль на себя. Об этом сообщает Techcrunch.com .
В рамках новой кампании под названием PCPJack хакеры используют вредоносный код, распространяющийся на облачные инфраструктуры. Проникнув в систему, они крадут конфиденциальные данные и учетные записи пользователей, отправляя их на свои серверы. Группа TeamPCP ранее была известна атаками на Европейскую комиссию и крупные платформы, такие как Trivvy.
Исследователь SentinelOne Алекс Деламот (Alex Delamotte) отметила, что сложно установить, кто стоит за этой атакой. По ее мнению, это могут быть бывшие участники TeamPCP, конкурирующая группировка или третья сторона, перенявшая методы TeamPCP. Злоумышленники нацелены не только на остатки TeamPCP, но и на незащищенные сервисы, такие как Docker и MongoDB.
Основная цель группы PCPJack — финансовая выгода. Они зарабатывают на продаже украденных данных или доступов к системам другим киберпреступникам. Примечательно, что хакеры не занимаются майнингом криптовалют, так как этот процесс требует больше времени и не соответствует их стратегии быстрого получения прибыли.
Читайте «Zamin» в Telegram!
