В Group-IB заявили о нападении китайских хакеров на российский IT-сектор

В июне 2022 года вредоносные письма рассылали киберпреступники из группировки Tonto Team.

Как пишет Forbes, в списке адресатов были «телеком-операторы, разработчики ПО, вендоры, один известный поисковик». Для этого злоумышленники использовали фальшивую почту, зарегистрированную в бесплатном почтовом сервисе GMX Mail.

Эксперты ещё в 2021 году сообщали о хакерах, которые используют уязвимости Microsoft Exchange. В числе злоумышленников, применяющих такой метод, называли Tonto Team.