Admin
Администратор
Группировка Interlock начала атаковать сетевые экраны Cisco ещё до публичного раскрытия критической уязвимости CVE-2026-20131. Уязвимость позволяет удалённо выполнять произвольный Java-код с максимальными правами без авторизации. Атака началась 26 января, хотя Cisco раскрыла проблему только 4 марта. Специалисты Amazon MadPot обнаружили, что злоумышленники использовали специальные HTTP-запросы для выполнения вредоносного кода. После проникновения в сеть Interlock собирала информацию о системе, включая данные браузеров и сетевые подключения. Для закрепления в системе использовались вредоносные программы на JavaScript и Java, а также легальные инструменты, такие как ScreenConnect. Основная активность группировки приходилась на промежуток с 12:00 до 18:00 по UTC+3.
