Новая хакерская группа Citrus атакует российские финансовые, аграрные и торговые компании. Злоумышленники используют украденные учетные записи подрядчиков для проникновения через VPN или удаленный рабочий стол, расширяя доступ через уязвимости Windows и ошибки в настройках «1С». Перед шифрованием данных с помощью шифровальщика Sn00py группа похищает информацию, включая данные авторизации Telegram. Связь с управляющими серверами маскируется под HTTPS-трафик к сервисам «Яндекса». Жертвам предоставляется 72 часа на связь под угрозой публикации украденных данных. Исследователи предполагают использование нейросетей при написании скриптов.