Group IB

Неизвестные хакеры атакуют серверы Cobalt Strike

08.09.2022
Неизвестные хакеры атакуют серверы Cobalt Strike

Неизвестная хакерская группировка атакует серверы Cobalt Strike – инструмента, которым атакуют бывшие члены пророссийской группы Conti. Злоумышленники распространяют на официальном веб-сайте Cobalt Strike антироссийские послания.

По информации исследователей, неизвестные хакеры заполнили серверы сообщениями нескольких типов. Среди самых популярных из них: «Stop the war!» («Останови войну», – прим.редакции) и «Be a Russian patriot» («Будь русским патриотом», – прим. редакции). 

Ранее Cobalt Strike уже подвергался в атаке. В июне операторам шифровальщика Conti пришлось вывести в офлайн два сервера, которые до этого успешно работали в сети Tor.