Группировка киберпреступников Toy Ghouls начала атаковать российские компании, используя в вымогательских сообщениях сатирические шутки и угрозы. По данным «Лаборатории Касперского», в зависимости от сферы деятельности жертвы меняются формулировки: в строительном секторе сообщается, что «вас посетил Лабубу», с угрозой снести «домик из файлов бульдозером» в случае отказа от выкупа; промышленным предприятиям дают 48 часов на связь, предупреждая о двукратном росте «цены на баррель шифрования». Злоумышленники используют вектор атаки через подрядчиков, уровень кибербезопасности которых обычно ниже, чем у крупных компаний. Источники РИА Новости и канал СИГНАЛ предоставляют идентичную информацию, опираясь на отчеты «Лаборатории Касперского».