Эксперты EclecticIQ с высокой степенью уверенности заявляют, что киберпреступная группировка ShinyHunters, действующая с 2020 года, активно расширяет операционные возможности, комбинируя AI-фишинг, компрометацию цепочек поставок и привлечение инсайдеров. Группировка, возглавляемая лидером под псевдонимом ShinyCorp, ориентирована на хищение данных корпоративных клиентов и последующий шантаж.
Описание
ShinyHunters использует коллаборацию с участниками группировок Scattered Spider и The Com для проведения целевых фишинговых атак через телефонные звонки (vishing). С помощью социнжиниринга злоумышленники получают несанкционированный доступ к платформам единого входа (SSO) компаний из секторов ритейла, авиаперевозок и телекоммуникаций. Полученные данные эксфильтрируются и используются для вымогательства многомиллионных сумм.
Важной тенденцией стало активное внедрение инструментов на основе искусственного интеллекта. Атакующие используют платформы Bland AI и Vapi для создания адаптивных голосовых агентов, которые генерируют реалистичные диалоги, подстраиваются под ответы жертв и используют различные голосовые модели. Это позволяет масштабировать атаки и повышать их эффективность.
ShinyHunters также фокусируется на компрометации инженерных сред через утечки ключей доступа к таким платформам, как BrowserStack, JFrog и GitHub. Это открывает путь к проведению атак на цепочки поставок программного обеспечения, где уязвимость в одном компоненте может привести к компрометации тысяч систем.
Эксперты отмечают, что группировка активно торгует похищенными данными, предлагая наборы информации о клиентах авиакомпаний и ритейлеров по цене до $1 млн за организацию. Для коммуникации с покупателями используются Telegram и qTox.
Важным элементом стратегии ShinyHunters стало привлечение инсайдеров - сотрудников компаний, которые могут предоставить доступ к критическим системам, включая Okta, Citrix VPN и GitHub. В обмен на финансовое вознаграждение инсайдерам предлагается помочь в обходе корпоративных защитных механизмов.
Группировка демонстрирует высокую адаптивность, используя как классические методы социальной инженерии, так и современные технологии. Аналитики предупреждают, что другие киберпреступные группы, включая участников программ Ransomware-as-a-Service (RaaS), уже изучают тактику ShinyHunters для интеграции в свои операции.
Индикаторы компрометации
