Water Sigbin
Water Sigbin digər təhdid qrupu kimi təsnif edilib.
- Mənşə
- Çin
- Digər adları
- 1
The 8220 Gang, also known as Water Sigbin, is a threat actor group that focuses on deploying cryptocurrency-mining malware. They exploit vulnerabilities in Oracle WebLogic servers, such as CVE-2017-3506 and CVE-2023-21839, to deliver cryptocurrency miners using PowerShell scripts. The group has demonstrated a sophisticated multistage loading technique to deploy the PureCrypter loader and XMRIG crypto miner. They are known for using obfuscation techniques, such as hexadecimal encoding and code obfuscation, to evade detection and compromise systems.
Qrupun mənşəyi Çin kimi bildirilir.
Digər adları: 8220 Gang
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://www.trendmicro.com/en_us/research/24/f/water-sigbin-xmrig.html
- https://www.trendmicro.com/en_us/research/24/e/decoding-8220-latest-obfuscation-tricks.html
- https://www.uptycs.com/blog/8220-gang-cryptomining-cloud-based-infrastructure-cyber-threat
Mənbə: MISP Galaxy, Malpedia.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.