PhantomControl
PhantomControl, diğer tehdit grubu olarak sınıflandırıldı.
- Tür
- Diğer tehdit grubu
PhantomControl is a sophisticated threat actor that emerged in November 2023. They utilize phishing emails as their initial infection vector and employ a ScreenConnect client to establish a connection for their malicious activities. Their arsenal includes a VBS script that hides its true intentions and reveals a complex mechanism involving PowerShell scripts and image-based data retrieval. PhantomControl has been associated with the Blind Eagle threat actors, showcasing their versatility and reach.
Bu aktör hakkında yayımlanmış raporlar:
- https://www.esentire.com/blog/phantomcontrol-returns-with-ande-loader-and-swaetrat
- https://www.esentire.com/blog/operation-phantomcontrol
- https://securityonline.info/esentire-vs-phantom-unveiling-the-cyber-spooks-dance-of-darkness/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.