Хакерская группировка Toy Ghouls с начала года ведёт целенаправленные атаки на российские промышленные и телекоммуникационные компании. Их метод — взлом организаций через уязвимости в системах их подрядчиков, что позволяет обходить основные линии защиты.

Попав в сеть, злоумышленники шифруют данные и оставляют требования о выкупе. В своих сообщениях они используют образ игрушечного монстра по имени Лабубу и персонализируют угрозы, ссылаясь на специфику бизнеса каждой жертвы.

Эксперты «Лаборатории Касперского» отмечают, что такая тактика косвенной атаки через цепочку поставок становится всё более распространённой. Она особенно опасна, так как даже крупные компании могут быть уязвимы из-за менее защищённых партнёров.

Подобные инциденты вынуждают бизнес пересматривать не только собственную кибербезопасность, но и уровень защиты всего круга контрагентов. Ожидается рост внимания к аудиту цифровых периметров у подрядчиков и поставщиков.