Группа киберпреступников Slim Spider успешно провела атаку на финансовое учреждение в Бразилии, украдя секреты хранения криптоактивов. Это сигнализирует о растущей угрозе для финансовых учреждений, которые стали уязвимыми перед высококвалифицированными киберпреступниками.
Контекст атак
Группа Slim Spider активно действует с марта 2026 года и нацелена на бразильскую финансовую инфраструктуру, включая услуги мгновенных платежей и облачные платформы. По данным CrowdStrike, киберпреступники демонстрируют глубокое понимание работы финансовых систем страны, что позволяет им осуществлять сложные многоуровневые атаки.
Детали атаки
При атаке на финансовое учреждение в конце марта 2026 года, злоумышленники использовали кастомные Bash-скрипты для кражи временных учетных данных облачных систем. После получения доступа к облачной среде, они получили доступ ко всем хранящимся секретам, связанным с криптоактивами. Затем Slim Spider вызвал компонент инструментов для разработчиков Ethereum, чтобы получить адрес Ethereum, связанный с украденным приватным ключом.
В ходе атаки группа установила доступ к узлам, работающим в облаках, и задействовала backdoor, имитирующие легитимные инструменты, чтобы скрывать свои действия. Они также использовали Azure DevOps для запуска злонамеренных процессов, что подтверждает их умение манипулировать современными облачными сервисами.
Угроза для российского рынка
Для финансовых учреждений в России это сигнал тревоги: с растущим числом подобных атак требуется повышенное внимание к безопасности облачных решений. Если не принимать меры, последствия могут быть разрушительными — утечка данных о криптоактивах может привести к серьезным финансовым потерям.
Продолжающиеся атаки показывают, что киберпреступники становятся все более опытными. Поэтому важно внедрять современные технологии защиты и повышать осведомленность сотрудников в области кибербезопасности.
Следующий шаг для финансовых организаций — это пересмотр своих стратегий безопасности и адоптация к новым угрозам, чтобы избежать катастрофических последствий в будущем.