ФБР: группировка SafePay атаковала более 600 организаций с 2024 года

ФБР, а также киберведомства Германии и Великобритании выпустили совместное предупреждение о группировке SafePay, которая с августа 2024 года взломала не менее 600 организаций в США и Европе. SafePay называют одной из самых активных ransomware-групп 2026 года: она подбирает пароли, эксплуатирует уязвимости и использует фишинг против бизнеса и критической инфраструктуры.

• С августа 2024 года жертвами SafePay стали не менее 600 организаций в США и Европе
• Группировка использует подбор паролей, уязвимости (CVE-2020-3259, CVE-2024-40711 и др.) и фишинг
• Для перемещения по сети и вымогательства применяются AnyDesk, TeamViewer и легитимные системные утилиты
• Выкуп требуют в криптовалюте в размере части выручки компании, давление оказывают звонками