Caramel Tsunami
Caramel Tsunami, diğer tehdit grubu olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 1
- Diğer adları
- 2
Caramel Tsunami is a threat actor that specializes in spyware attacks. They have recently resurfaced with an updated toolset and zero-day exploits, targeting specific victims through watering hole attacks. Candiru has been observed exploiting vulnerabilities in popular browsers like Google Chrome and using third-party signed drivers to gain access to the Windows kernel. They have also been linked to other spyware vendors and have been associated with extensive abuses of their surveillance tools.
Grup 1 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: SOURGUM, Candiru
Grup 1 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- DevilsTongue
Bu aktör hakkında yayımlanmış raporlar:
- https://decoded.avast.io/threatresearch/avast-q2-2022-threat-report/
- https://decoded.avast.io/janvojtesek/the-return-of-candiru-zero-days-in-the-middle-east/
- https://citizenlab.ca/2022/04/catalangate-extensive-mercenary-spyware-operation-against-catalans-using-pegasus-candiru/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.