Storm-0494 · Təhdid aktorları

Storm-0494 is a threat actor that facilitates Gootloader infections, which are then exploited by groups like Vice Society to deploy tools such as the Supper backdoor, AnyDesk, and MEGA. They utilize RDP for lateral movement and employ the WMI Provider Host to deploy the INC ransomware payload. Microsoft has identified their activities as part of a campaign targeting the U.S. health sector. Their operations are characterized by financially motivated tactics.

Qrup 1 zərərli proqram ailəsi ilə əlaqələndirilib.

Zərərli proqram ailəsi

INC

Bu aktor haqqında dərc edilmiş hesabatlar:

Mənbə: MISP Galaxy, Malpedia.

Qurumunuzun adı keçir?

Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.

Domen adınızla axtarın

Zərərli proqram ailəsi

Threat Intelligence