Стилер BoryptGrab использовали в кампании против не менее чем 1 256 российских организаций и индивидуальных предпринимателей. По данным Positive Technologies, среди адресатов были финансовые и энергетические компании, а также органы власти.
Как сообщает ТАСС со ссылкой на Positive Technologies, индивидуальные предприниматели составили 44% целей. На банки и финансовые организации пришлось 14%, на компании топливно-энергетического комплекса и органы власти – по 11%.
По данным экспертов киберразведки PT ESC TI, для рассылки использовали взломанные почтовые ящики. Злоумышленники отправляли письма от имени новых жертв, а сообщения маскировали под деловую переписку. Во вложениях находились защищённые паролем архивы с легитимным отладчиком Visual Studio и вредоносной библиотекой.
BoryptGrab похищал логины, пароли и данные сеансов из браузеров, сведения из Telegram, Discord и Steam, информацию о криптокошельках, а также файлы с рабочего стола и из папки «Документы». В сообщении Positive Technologies говорится о числе адресатов рассылки; сведения о количестве заражённых устройств не приводятся.
