Evilnum
Evilnum, siber suç olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 4
- Diğer adları
- 5
ESET has analyzed the operations of Evilnum, the APT group behind the Evilnum malware previously seen in attacks against financial technology companies. While said malware has been seen in the wild since at least 2018 and documented previously, little has been published about the group behind it and how it operates. The group’s targets remain fintech companies, but its toolset and infrastructure have evolved and now consist of a mix of custom, homemade malware combined with tools purchased from Golden Chickens, a Malware-as-a-Service (MaaS) provider whose infamous customers include FIN6 and Cobalt Group.
Grup 4 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: DeathStalker, TA4563, EvilNum, Jointworm, KNOCKOUT SPIDER
Grup 4 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- Janicab (macOS)
- Janicab (VBScript)
- PowerPepper
- Stormwind
Bu aktör hakkında yayımlanmış raporlar:
- https://www.welivesecurity.com/2020/07/09/more-evil-deep-look-evilnum-toolset/
- https://securelist.com/deathstalker-mercenary-triumvirate/98177/
- https://securelist.com/what-did-deathstalker-hide-between-two-ferns/99616/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.