RedCurl团伙卷土重来 新攻击活动被曝光

Group-IB近日披露了黑客团伙RedCurl的新活动。网络间谍黑客组织RedCurl在2018年至2020年期间，发起了至少26次攻击，涉及英国、德国、加拿大、挪威、俄罗斯和乌克兰等地区的建筑、金融、咨询、零售、保险和法律行业的公司。该团伙在中断7个月后卷土重来，自2021年初以来针对4家公司发起了新的攻击，其中包括俄罗斯最大的批发商店。Group-IB称，RedCurl在每次攻击中都会使用其自定义恶意软件绕过检测。