גורם תקיפה · G0046

FIN7

משויך במקורות לרוסיה. מטרות הפעילות המדווחות: Financial Theft.

🇷🇺 רוסיה

20 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

Groups targeting financial organizations or people with significant financial assets.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Financial Theft

מידע נוסף מהמקורות

MITRE ATT&CK

FIN7 is a financially-motivated threat group that has been active since 2013. FIN7 has targeted the retail, restaurant, hospitality, software, consulting, financial services, medical equipment, cloud services, media, food and beverage, transportation, pharmaceutical, and utilities industries in the United States. A portion of FIN7 was operated out of a front company called Combi Security and often used point-of-sale malware for targeting efforts. Since 2020, FIN7 shifted operations to big game hunting (BGH), including use of REvil ransomware and their own Ransomware-as-a-Service (RaaS), Darkside. FIN7 may be linked to the Carbanak Group, but multiple threat groups have been observed using Carbanak, leading these groups to be tracked separately.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 CarbanakS0030 POWERSOURCES0145 TEXTMATES0146 HALFBAKEDS0151 Cobalt StrikeS0154 PowerSploitS0194 SQLRatS0390 BOOSTWRITES0415 RDFSNIFFERS0416 GRIFFONS0417 MazeS0449 CrackMapExecS0488 REvilS0496 PillowmintS0517 AdFindS0552 JSS LoaderS0648 LizarS0681 SystemBCS9001

שיטות פעולה לפי MITRE ATT&CK (67)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Data from Local SystemT1005 Fallback ChannelsT1008 Remote Desktop ProtocolT1021.001 SSHT1021.004 VNCT1021.005 Command ObfuscationT1027.010 Junk Code InsertionT1027.016 System Owner/User DiscoveryT1033 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Windows Management InstrumentationT1047 Scheduled TaskT1053.005 Process DiscoveryT1057 Command and Scripting InterpreterT1059 PowerShellT1059.001 Windows Command ShellT1059.003 Visual BasicT1059.005 JavaScriptT1059.007 Domain GroupsT1069.002 DNST1071.004 Valid AccountsT1078 Local AccountsT1078.003 System Information DiscoveryT1082 Domain AccountT1087.002 Replication Through Removable MediaT1091 Bidirectional CommunicationT1102.002 Ingress Tool TransferT1105 Screen CaptureT1113 System Time DiscoveryT1124 Video CaptureT1125 Deobfuscate/Decode Files or InformationT1140 Exploit Public-Facing ApplicationT1190 Compromise Software Supply ChainT1195.002 Malicious LinkT1204.001 Malicious FileT1204.002 Exploitation of Remote ServicesT1210 MshtaT1218.005 Rundll32T1218.011 Remote Access ToolsT1219 Data Encrypted for ImpactT1486 User Activity Based ChecksT1497.002 Windows ServiceT1543.003 Application ShimmingT1546.011 Registry Run Keys / Startup FolderT1547.001 Code SigningT1553.002 KerberoastingT1558.003 Dynamic Data ExchangeT1559.002 Hidden Files and DirectoriesT1564.001 Hidden WindowT1564.003 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Exfiltration to Cloud StorageT1567.002 Service ExecutionT1569.002 Non-Standard PortT1571 Protocol TunnelingT1572 DomainsT1583.001 Web ServicesT1583.006 MalwareT1587.001 ToolT1588.002 Gather Victim Org InformationT1591 Identify RolesT1591.004 Upload MalwareT1608.001 Drive-by TargetT1608.004 Link TargetT1608.005 Reflective Code LoadingT1620 Input InjectionT1674 Disable or Modify System FirewallT1686

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Carbanakדמיון שדווח במקורמקור: MISP Galaxy

על גורם התקיפה

Groups targeting financial organizations or people with significant financial assets.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Financial Theft

מידע נוסף מהמקורות

MITRE ATT&CK

FIN7

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

fin7carbanak threat actor unleashes bateleur jscript backdoor

arrests put new focus on carbon spider adversary group

Anunak APT against financial institutions

מחקר / פרסום של MITRE ATT&CK

fin7 spear phishing

fin7 phishing lnk

fin7 shim databases persistence

מחקר / פרסום של Kaspersky Securelist

fin7 pursuing an enigmatic and evasive global criminal operation

מחקר / פרסום של MITRE ATT&CK

Report2020CrowdStrikeGlobalThreatReport

gold niagara

קשרים שדווחו

FIN7

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

fin7carbanak threat actor unleashes bateleur jscript backdoor

arrests put new focus on carbon spider adversary group

Anunak APT against financial institutions

מחקר / פרסום של MITRE ATT&CK

fin7 spear phishing

fin7 phishing lnk

fin7 shim databases persistence

מחקר / פרסום של Kaspersky Securelist

fin7 pursuing an enigmatic and evasive global criminal operation

מחקר / פרסום של MITRE ATT&CK

Report2020CrowdStrikeGlobalThreatReport

gold niagara

קשרים שדווחו

FIN7

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

fin7carbanak threat actor unleashes bateleur jscript backdoor

arrests put new focus on carbon spider adversary group

Anunak APT against financial institutions

מחקר / פרסום של MITRE ATT&CK

fin7 spear phishing

fin7 phishing lnk

fin7 shim databases persistence

מחקר / פרסום של Kaspersky Securelist

fin7 pursuing an enigmatic and evasive global criminal operation

מחקר / פרסום של MITRE ATT&CK

Report2020CrowdStrikeGlobalThreatReport

gold niagara

קשרים שדווחו