Siber suç
TA570
TA570, siber suç olarak sınıflandırıldı.
- Köken
- Rusya
- Diğer adları
- 1
One of the most active Qbot malware affiliates, Proofpoint has tracked the large cybercrime threat actor TA570 since 2018.
Grubun kökeni Rusya olarak bildiriliyor.
Diğer adları: DEV-0450
Bu aktör hakkında yayımlanmış raporlar:
- https://www.proofpoint.com/us/blog/threat-insight/first-step-initial-access-leads-ransomware
- https://therecord.media/hackers-using-follina-windows-zero-day-to-spread-qbot-malware/
- https://isc.sans.edu/diary/TA570+Qakbot+Qbot+tries+CVE202230190+Follina+exploit+msmsdt/28728
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.