Earth Berberoka
Earth Berberoka, diğer tehdit grubu olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 2
- Köken
- Çin
- Diğer adları
- 1
According to TrendMicro, Earth Berberoka is a threat group originating from China that mainly focuses on targeting gambling websites. This group's campaign uses multiple malware families that target the Windows, Linux, and macOS platforms that have been attributed to Chinese-speaking actors. Aside from using tried-and-tested malware families that have been upgraded, such as PlugX and Gh0st RAT, Earth Berberoka has also developed a brand-new complex, multistage malware family, which has been dubbed PuppetLoader.
Grubun kökeni Çin olarak bildiriliyor.
Grup 2 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: GamblingPuppet
Grup 2 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- HelloBot
- Rshell
Bu aktör hakkında yayımlanmış raporlar:
- https://documents.trendmicro.com/assets/white_papers/wp-operation-earth-berberoka.pdf
- https://www.trendmicro.com/en_us/research/22/d/new-apt-group-earth-berberoka-targets-gambling-websites-with-old.html
- https://documents.trendmicro.com/assets/txt/earth-berberoka-windows-iocs-2.txt
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.