Переиграли и уничтожили: как специалисты Resecurity «заскамили» хакеров ShinyHunters

Киберпреступники решили, что сорвали куш, а по факту лишь засветили свои «айпишники».


th510v41lumowkoymf3na9x333g65gdl.jpg

Хакерская группа ShinyHunters заявила о взломе инфраструктуры компании Resecurity и похищении внутренних данных. Однако в самой Resecurity уверены , что киберпреступникам удалось получить доступ лишь к специально созданной ловушке — изолированной системе с фальшивой информацией, предназначенной для наблюдения за действиями злоумышленников.

ShinyHunters опубликовали в Telegram скриншоты, якобы подтверждающие успешную атаку. По их словам, в руки группы попали данные сотрудников, внутренние сообщения, отчёты по киберугрозам и сведения о клиентах. В качестве доказательства были приведены изображения интерфейса Mattermost с перепиской, в том числе касающейся модерации вредоносного контента на Pastebin.


zsjxmv06fei2dw6m8pj4bjpvdyss0y6i.png


Сама группа называет себя «Scattered Lapsus$ Hunters», ссылаясь на связь с другими известными формированиями — Lapsus$ и Scattered Spider. Утверждается, что нападение стало ответом на попытки Resecurity изучить структуру группы через социальную инженерию .