Хакерская группа Cobalt в мае 2018 года совершила две кибератаки на ведущие банки России и СНГ, сообщается 29 мая на сайте международной компании Group-IB, которая специализируется на кибербезопасности.
В отчете сказано, что хакеры рассылали фишинговые письма на электронные почты популярных в РФ банков. Письма рассылались от имени антивирусной компании «Лаборатория Касперского». Пользователь получил «жалобу» на английском языке о том, что с его компьютера якобы зафиксирована активность. В письме была ссылка, при переходе на которую скачивался вирус.
Вторая атака была зафиксирована 28 мая. По банкам были разосланы письма от имени Центрального Европейского банка, в котором содержалась ссылка на документ, якобы описывающий финансовые риски. В результате открытия эксплоита и успешной эксплуатации произойдет заражение и первичное «закрепление» вредоносной системы.