Киберпреступники из группировки Cobalt провели 2 атаки на банки России и СНГ 23 и 28 мая, разослав фишинговые письма от имени «Лаборатории Касперского» и Европейского центрального банка, об этом рассказали специалисты из Group-IB. Это произошло впервые в практике Cobalt: фишинговые письма направили от имени крупного антивирусного вендора, отметили в Group-IB.

Рассылка произошла с домена kaspersky-corporate.com, который не имеет никакого отношения к «Лаборатории Касперского». 28 мая около 13:00 по Москве прошла вторая волна кибератаки, злоумышленники пытались замаскироваться под Центральный европейский банк. Также отмечается, что в преддверии FIFA 2018 сильно возросли кибермахинации вокруг этого события. Болельщикам предлагают купить фальшивые билеты и т.д.