Group-IB обнаружила прежде неизвестную группировку русскоязычных хакеров

Российская компания Group-IB, занимающаяся расследованием киберпреступлений, обнаружила прежде неизвестную группировку русскоязычных хакеров. За полтора года эта группировка (названная MoneyTaker) 16 раз атаковала компании из США (средний ущерб составил $500 000), три раза – российские банки и однажды напала на банк в Великобритании, говорится в сообщении Group-IB. Своей находкой компания поделилась с Европолом и Интерполом.

В среднем в России группировке удавалось украсть 72 млн руб., добавляет Group-IB. Причем одну из трех атак удалось вовремя заметить, и злоумышленники не смогли вывести деньги. При одной из атак использовалась программа для автоматизированного рабочего места клиента Банка России (АРМ КБР).

Это один из доводов в пользу русских корней группировки, уточняет представитель компании. В числе других он называет то обстоятельство, что хакеры пользовались российским хостингом, использовали почтовые сервисы «Яндекса» и Mail.Ru, атаки в России.