Cybergang ruso dirigido a empresas rusas

Un grupo de ciberdelincuencia recientemente identificado se ha dirigido repetidamente a empresas rusas con malware y ransomware, como ha descubierto la empresa de seguridad Group-IB.

Oleg Skulkin, analista senior de DFIR de Group-IB afirma que «esto es muy inusual para las pandillas de habla rusa que tienen esta regla tácita de no trabajar dentro de Rusia y los países postsoviéticos».

El grupo recibe el nombre de OldGremlin y comienzan sus ataques enviando un correo electrónico de phishing con un archivo de malware adjunto. Una vez que esto pasa por la red, implementa ransomware, pidiendo alrededor de $ 50,000.