BO TEAM
BO TEAM в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
BO Team применяет тактику Pivoting для обхода защиты и доступа к внутренним ресурсам
Суть: Группировка BO Team активно использует набор техник Pivoting для перемещения внутри инфраструктуры после получения начального доступа.
Фактор: Злоумышленники применяют эту тактику для обхода периметральной защиты и получения доступа к внутренним ресурсам сети.
Риск: Использование методов Pivoting создает высокую угрозу компрометации внутренних систем даже при наличии внешней защиты.
BO Team перешла от атак на медицину к шпионажу в промышленности РФ в 2026 году
Суть: Группировка BO Team в 2026 году сменила вектор атак, перенаправив усилия с медицинских учреждений на промышленный и нефтегазовый секторы России.
Событие: За первый квартал 2026 года зафиксировано около 20 атак со стороны BO Team на критическую инфраструктуру.
Исследование: Исследователи получили доступ к исходному коду бэкдора ZeronetKit и выявили новые инструменты, используемые BO Team.
Риск: Выявлена координация BO Team с группировкой Head Mare, что повышает риски утечки данных и остановки производственных процессов.
Тренд: Тактика BO Team эволюционирует от публичных деструктивных акций к скрытым операциям по сбору информации.
BO Team адаптирует фишинговые атаки под угрозы нарушения закона о персональных данных
Суть: Группировка BO Team сместила фокус атак на ИТ- и телеком-компании, маскируя вредоносное ПО под уведомления о нарушениях Федерального закона № 152-ФЗ.
Событие: Злоумышленники из BO Team используют психологическое давление и имитацию госорганов для установки бэкдора BrockenDoor через запароленные архивы.
Тренд: Эволюция тактик BO Team демонстрирует адаптацию к регуляторным трендам РФ, включая смену тематики с техосмотра транспорта на вопросы персональных данных.
Риск: Игнорирование обучения сотрудников и отсутствие защиты от запароленных архивов создает угрозу утечки данных и потери контроля над инфраструктурой.
Роль BO TEAM в системе киберугроз
BO TEAM входит в гибридную категорию кибергрупп, выделенную экспертами «Лаборатории Касперского» за специфический подход и технический уровень. В отличие от хактивистов и APT-групп, он сочетает в себе элементы целевых атак и идеологически мотивированных действий. Группа действует на фоне роста активности кибератак на российские компании, что указывает на её значимость в общей системе угроз.
В нашей базе собрано 4 события по теме «BO TEAM». Мы показываем все из них.
Объединили похожие карточки: BO TEAM; «BO-TEAM» и другие.