Раскрыта личность одного из участников киберпреступной группы XE Group

Исследователи кибербезопасности вычислили одного из преступников, который предположительно связан с киберпреступной группировкой XE Group.

Как сообщает компания Menlo Security , которая собрала информацию из разных онлайн-источников, Нгуен Хуу Тай, также известный под именами Джо Нгуен и Тхан Нгуен, «с наибольшей вероятностью причастен к XE Group».

XE Group (также известная как XeThanh) занимается киберпреступной деятельностью с 2013 года. Предполагается, что группа вьетнамского происхождения. Среди жертв группировки – госучреждения, строительные организации и сектор здравоохранения. XE Group известна тем, что компрометирует серверы с известными уязвимостями и получает выгоду от вторжений, устанавливая скрипты для кражи паролей или скимминга кредитных карт для онлайн-сервисов. Вот некоторые атаки группы:

• В 2014 году хакеры создавали скрипты AutoIT , которые автоматически генерировали электронные письма и простой валидатор кредитных карт для украденных карт.
• В марте этого года американские власти раскрыли попытки XE Group использовать критическую уязвимость в устройствах Progress Telerik ( CVE-2019-18935 , CVSS: 9.8) для получения доступа к устройствам.
• Противник также ранее пытался проникнуть в корпоративные сети через фишинговые письма, отправленные с поддельных доменов, имитирующих PayPal и eBay .
• Помимо маскировки EXE-файлов под PNG-файлы для обхода обнаружения, в некоторых атаках злоумышленники использовали веб-шелл под названием «ASPXSpy» для контроля над уязвимыми системами.

XE Group — одна из многих киберпреступных групп, которые угрожают безопасности разных секторов и организаций. Деятельность группировки может привести к утечке конфиденциальных данных, финансовым потерям и нарушению работы важных сервисов. Поэтому важно отслеживать действия хакеров и раскрывать их личности.

Исследование Menlo Security — это пример того, как можно использовать разные источники для выявления подозреваемых. Однако XE Group не единственная группа, которая занимается киберпреступностью. Поэтому необходимо постоянно повышать уровень кибербезопасности и защищать свои системы от возможных атак.