Касперский разобрал инструменты хакеров Hacking Cat

Лаборатория Касперского опубликовала отчет об арсенале группировки Hacking Cat, которая атакует российские организации. Исследователи выявили ранее неизвестное вредоносное ПО — Gorilla RAT и Monkey Ransomware, используемые исключительно этой группировкой. Hacking Cat сменила тактику: если раньше занималась дефейсами и утечками данных, то с лета 2025 года перешла на шифрование и уничтожение данных.

Для первоначального доступа злоумышленники эксплуатируют уязвимости серверов Exchange. Группировка активно сотрудничает с другими хактивистами, что затрудняет атрибуцию атак.