“­H­e­r­k­e­s­ ­a­c­i­l­e­n­.­”­ ­ ­O­l­d­G­r­e­m­l­i­n­ ­f­i­d­y­e­ ­y­a­z­ı­l­ı­m­ı­ ­y­i­n­e­ ­R­u­s­ ­ş­i­r­k­e­t­l­e­r­i­n­e­ ­s­a­l­d­ı­r­d­ı­

Mart ayının sonunda, Group-IB, 22 ve 25 Mart’ta Rus şirketlerine yönelik iki yeni saldırı keşfetti. 22 Mart tarihli ilk postada, gaspçılar yaptırımlar ve Visa ve Mastercard ödeme sistemlerinin “tamamen geri çekilmesi” konusunda oynuyorlar – mektup bir Rus finans kurumunun kıdemli muhasebecisi adına yazılmıştı. Yeni bir banka kartına başvurmak için “herkesin acilen” talimatları incelemesi ve bir anket doldurması gerekiyordu. Aslında, e-postalar DropBox’ta bulunan kötü amaçlı bir belgeye bağlantılar içeriyordu. Üç gün sonra, 25 Mart’ta OldGremlin başka bir posta listesi yaptı.

Group-IB uzmanları, yeni postaların çok sayıda şirkete bulaşabileceğini ve önümüzdeki aylarda saldırganların koruma sistemlerini atlayarak altyapılarında yavaş, “yavaş ve dikkatli” hareket edeceklerini öne sürüyor.