Winter Vivern
Winter Vivern, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 1
- Köken
- Rusya
- Diğer adları
- 4
Winter Vivern is a cyberespionage group first revealed by DomainTools in 2021. It is thought to have been active since at least 2020 and it targets governments in Europe and Central Asia. To compromise its targets, the group uses malicious documents, phishing websites, and a custom PowerShell backdoor.
Grubun kökeni Rusya olarak bildiriliyor.
Grup 1 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: UAC-0114, TA473, TAG-70, TA-473
Grup 1 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- Unidentified JS 006 (Winter Wyvern)
Bu aktör hakkında yayımlanmış raporlar:
- https://www.sentinelone.com/labs/winter-vivern-uncovering-a-wave-of-global-espionage/
- https://www.domaintools.com/resources/blog/winter-vivern-a-look-at-re-crafted-government-maldocs
- https://www.welivesecurity.com/en/eset-research/winter-vivern-exploits-zero-day-vulnerability-roundcube-webmail-servers/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.