Хакерская группа Octo Tempest отличается от большинства злоумышленников тем, что не занимается шифрованием взломанных данных, а угрожает опубликовать их в открытом доступе. Специалисты компании Microsoft рассказали, каким образом действуют мошенники и какие цели они преследуют.
Источник изображения: pxhere.com
В официальном блоге Microsoft появилось сообщение, в котором описываются действия хакеров из группы Octo Tempest, благодаря которым они достигают желаемых результатов. Хакеры нацеливаются на определенных людей, устраивая им атаку посредством телефонных звонков и обычных SMS-сообщений. Злоумышленники используют личные данные, например, домашний адрес и фамилии, чтобы получить доступ к корпоративным учетным данным.
Преодолевать защиту жертв хакерам из Octo Tempest позволяют социальная инженерия, подмена SIM-карт и SMS-фишинг. В случае, когда жертва отказывается выполнять их требования, мошенники начинают угрожать физической расправой.
Впервые активность группы Octo Tempest была замечена в начале 2022 года. Атаке подвергались компании, занимающиеся предоставлением услуг фирмам по обработке данных мобильной связи. Полученную информацию хакеры передавали преступникам, которые использовали данные в целях кражи криптовалют. Позднее атакам подвергались компании, в сферу услуг которых входит обслуживание телекоммуникаций, электронных почт и технологий. Иногда лица, входившие в Octo Tempest, пытались устроиться на работу, чтобы получить доступ к нужной информации.
