EndZone заявляет о краже данных и угрожает их публикацией
EndZone, формирующаяся группа вымогателей, ориентированная на кражу данных, впервые зафиксирована 18 сентября 2026 года. На сайте утечек в сети Tor она разместила сведения о пяти жертвах, связанных с США и работающих в сферах технологий, профессиональных услуг, телекоммуникаций и разработки программного обеспечения для государственных структур. Деятельность группы, по имеющимся данным, сосредоточена на краже данных и вымогательстве. В публичных заявлениях EndZone не описывает шифрование файлов.
Группа угрожает опубликовать похищенные данные, устанавливает сроки и напрямую пишет руководителям или командам информационной безопасности, чтобы оказать давление на жертв и добиться переговоров. Для связи EndZone использует идентификатор в мессенджере Session и специальный адрес электронной почты. На сайте утечек размещены записи о жертвах с запланированными датами раскрытия информации. Как минимум одну запись группа обновила, усиливая давление на жертву.
EndZone утверждает, что похитила записи о сотрудниках, персональные данные клиентов, позволяющие установить их личность, и записи, связанные с государственными органами. Группа также заявляет о доступе к средам виртуальных рабочих столов, системам управления сертификатами и облачным приложениям. По её словам, доступ был получен через скомпрометированные связи с операторами сторонних организаций и учётную запись подрядчика по обслуживанию клиентов. Ни одной использованной для атаки уязвимости группа не назвала.
В описании действий EndZone упоминает использование скомпрометированного виртуального рабочего стола как опорной точки, экспорт сертификатов аутентификации, развёртывание агента, который самостоятельно устанавливается для расширения доступа к конечным точкам, и неоднократное восстановление доступа после попыток удалить агент. Эти технические сведения независимо не подтверждены.
В одном из инцидентов в телекоммуникационной отрасли EndZone дополнительно заявила об удалении более 100 000 сервисных пакетов и нарушении обслуживания более 100 000 пользователей. Группа опубликовала образцы записей как предполагаемое доказательство доступа. Заявление о нарушении работы сервисов остаётся неподтверждённым. Происхождение EndZone, численность группы и её связи с устоявшимися экосистемами вымогательского ПО неизвестны. Все сообщённые сведения о количестве жертв, способах получения доступа, краже данных и воздействии следует рассматривать как неподтверждённые утверждения EndZone.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
