RomCom
RomCom, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 3
- Köken
- Rusya
- Diğer adları
- 2
ROMCOM is an evolving and sophisticated threat actor group that has been using the malware tool ROMCOM for espionage and financially motivated attacks. They have targeted organizations in Ukraine and NATO countries, including military personnel, government agencies, and political leaders. The ROMCOM backdoor is capable of stealing sensitive information and deploying other malware, showcasing the group's adaptability and growing sophistication.
Grubun kökeni Rusya olarak bildiriliyor.
Grup 3 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: Storm-0978, UAT-5647
Grup 3 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- dynamichttp
- RustyClaw
- SlipScreen
Bu aktör hakkında yayımlanmış raporlar:
- https://blogs.blackberry.com/en/2022/11/romcom-spoofing-solarwinds-keepass
- https://blogs.blackberry.com/en/2022/10/unattributed-romcom-threat-actor-spoofing-popular-apps-now-hits-ukrainian-militaries
- https://www.trendmicro.com/en_us/research/23/j/void-rabisu-targets-female-leaders-with-new-romcom-variant.html
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.