Центр исследования киберугроз Solar 4Rays выявил деятельность группировки Proxy Tricksters, которая занимается майнингом криптовалют и продажей перехваченных серверов.
Свою деятельность Proxy Tricksters ведут с мая 2024 года. За это время пострадали почти 900 серверов в 58 странах. После успешного проникновения хакеры сохраняют доступ к устройствам и пострадавшие компании продолжают нести потери.
Наибольший урон получили в США (16% от общего числа), Германии (6%) и России (4%).
Проблема заключается в масштабах нанесенного ущерба и устойчивости угроз. Анализируя мировые тенденции, становится очевидно, что хакерские группы активно адаптируются: они применяют передовые методы социальной инженерии, эксплойты нулевого дня и современные средства шифрования для сокрытия следов своей активности.
Важно отметить возросшую роль инструментов, разработанных профессиональными группами, которые стали общедоступными и применяются новичками. Это подчеркивает необходимость постоянного мониторинга инфраструктуры и внедрения новых решений защиты.