KAX17
KAX17, diğer tehdit grubu olarak sınıflandırıldı.
- Tür
- Diğer tehdit grubu
KAX17 is a sophisticated threat actor that has been active since at least 2017. They have operated hundreds of malicious servers within the Tor network, primarily as entry and middle points. Their main objective appears to be collecting information on Tor users and mapping their routes within the network. Despite efforts to remove their servers, KAX17 has shown resilience and continues to operate.
Bu aktör hakkında yayımlanmış raporlar:
- https://www.malwarebytes.com/blog/news/2021/12/was-threat-actor-kax17-de-anonymizing-the-tor-network/amp
- https://therecord.media/a-mysterious-threat-actor-is-running-hundreds-of-malicious-tor-relays
- https://darknetlive.com/post/who-is-responsible-for-running-hundreds-of-malicious-tor-relays/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.