BO Team перестала крушить серверы и затаилась. Kaspersky обнаружила подготовку куда более опасной атаки securitylab.ru
Хакеры из группировки BO Team несколько месяцев скрытно находились в сети российского разработчика программного обеспечения для промышленных предприятий. Злоумышленники захватили практически всю ИТ-инфраструктуру компании, включая серверы, системы резервного копирования и средства защиты, но не стали уничтожать или шифровать данные. Специалисты предполагают, что преступники готовились внедрить вредоносный код в выпускаемые программы, чтобы впоследствии заразить компьютеры клиентов.
Масштабную атаку расследовали специалисты Kaspersky ICS CERT. В июне 2025 года сотрудники пострадавшей компании заметили подозрительные подключения к компьютерам системных администраторов. Проверка показала, что BO Team уже проникла в корпоративную сеть и получила контроль над ключевыми системами. Название разработчика не раскрывается, однако известно, что его программное обеспечение используют промышленные предприятия различных отраслей преимущественно в странах Восточной Европы.
Первой подтверждённой…