Компания «Group-IB», опубликовала отчет истории атак группы «OldGremlin», а также их тактиках и инструментах. «OldGremlin» это группа операторов шифровальщиков, которые атакуют исключительно российские организации.
По оценке, представленной экспертами «Group-IB», средняя сумма требуемого выкупа «OldGremlin» составляет около 100 млн рублей, а максимальная сумма требуемого выкупа — это рекорд по России в 2022 году — достигла 1 млрд руб. Количество кибератак вымогателей на российские компании увеличилось более чем на 200%.
В отчете, указана подробная информация об актуальных техниках, тактиках и процедурах атакующих, описанных на основе MITRE ATT&CK™. Эти сведения будут полезны как специалистам по информационной безопасности, так и потенциальным жертвам, для того чтобы обезопасить свою инфраструктуру от новых атак «OldGremlin».
