Група хакерів спочатку шпигує, чи є жертви прибутковими
Експерти з безпеки Proofpoint виявили нову хакерську групу під назвою TA866, яка атакувала десятки тисяч компаній за допомогою зловмисного програмного забезпечення в період з жовтня 2022 року по січень 2023 року. Діяльність спрямована, зокрема, на організації в Німеччині та США. Одна деталь атак TA866 виділяється: кіберзлочинці спочатку аналізують скріншоти ІТ-середовища своїх потенційних жертв, щоб визначити особливо прибуткові цілі. Вони лише намагаються заразити жертву ботом або крадієм, якщо вважають, що це варто подальшого залучення. Початок атаки з Screentime З жовтня 2022 року до…