TA577
TA577, siber suç olarak sınıflandırıldı.
- Köken
- Rusya
- Diğer adları
- 1
TA577 is a prolific cybercrime threat actor tracked by Proofpoint since mid-2020. This actor conducts broad targeting across various industries and geographies, and Proofpoint has observed TA577 deliver payloads including Qbot, IcedID, SystemBC, SmokeLoader, Ursnif, and Cobalt Strike.
Grubun kökeni Rusya olarak bildiriliyor.
Diğer adları: Hive0118
Bu aktör hakkında yayımlanmış raporlar:
- https://www.proofpoint.com/us/blog/threat-insight/first-step-initial-access-leads-ransomware
- https://thehackernews.com/2021/06/ransomware-attackers-partnering-with.html
- https://www.itpro.com/security/ransomware/359919/ransomware-criminals-look-to-other-hackers-to-provide-them-with-network
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.