Эксперты «Лаборатории Касперского» зафиксировали обновление арсенала вымогательской группы Gentlemen. В ходе недавних атак хакеры начали использовать ранее неизвестный Go-бэкдор и новый шифровальщик для Windows, написанный на C.

Обнаруженная малварь пока содержит незавершённые функции, что указывает на её тестирование на ограниченном числе жертв. Специалисты полагают, что злоумышленники постепенно расширяют свой инструментарий, оттачивая новые методы.

Ранее группа Gentlemen была известна другими образцами вредоносного ПО, но текущие находки свидетельствуют о смене приоритетов в разработке. Новый бэкдор на Go, вероятно, даёт хакерам больше возможностей для скрытного контроля над заражёнными системами.

Шифровальщик на C, в свою очередь, может оказаться более эффективным при атаках на корпоративные сети. Пока неясно, станет ли это постоянным трендом или группа лишь экспериментирует перед крупной кампанией.

Специалисты по безопасности рекомендуют организациям усилить мониторинг подозрительной активности, особенно связанной с исполнением файлов на Go и C. Дальнейшее развитие событий будет зависеть от того, как быстро хакеры доработают своё новое оружие.