פעילות כופר · G0092

TA505

משויך במקורות לרוסיה.

🇷🇺 רוסיה

על גורם התקיפה

TA505, the name given by Proofpoint, has been in the cybercrime business for at least four years. This is the group behind the infamous Dridex banking trojan and Locky ransomware, delivered through malicious email campaigns via Necurs botnet. Other malware associated with TA505 include Philadelphia and GlobeImposter ransomware families.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Education · Finance · Health · Retail · Hospitality

מידע נוסף מהמקורות

MITRE ATT&CK

TA505 is a cyber criminal group that has been active since at least 2014. TA505 is known for frequently changing malware, driving global trends in criminal malware distribution, and ransomware campaigns involving Clop.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Spandex Tempest. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: MONTY SPIDER · TA505. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 NetS0039 Cobalt StrikeS0154 PowerSploitS0194 TrickBotS0266 AzorultS0344 FlawedAmmyyS0381 ServHelperS0382 FlawedGraceS0383 DridexS0384 Get2S0460 SDBbotS0461 BloodHoundS0521 AdFindS0552 ClopS0611 AmadeyS1025

שיטות פעולה לפי MITRE ATT&CK (34)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Software PackingT1027.002 Command ObfuscationT1027.010 Encrypted/Encoded FileT1027.013 Dynamic-link Library InjectionT1055.001 PowerShellT1059.001 Windows Command ShellT1059.003 Visual BasicT1059.005 JavaScriptT1059.007 Permission Groups DiscoveryT1069 Web ProtocolsT1071.001 Domain AccountsT1078.002 Email AccountT1087.003 Ingress Tool TransferT1105 Native APIT1106 Modify RegistryT1112 Deobfuscate/Decode Files or InformationT1140 Malicious LinkT1204.001 Malicious FileT1204.002 MsiexecT1218.007 Rundll32T1218.011 Data Encrypted for ImpactT1486 Credentials In FilesT1552.001 Code SigningT1553.002 Mark-of-the-Web BypassT1553.005 Credentials from Web BrowsersT1555.003 Dynamic Data ExchangeT1559.002 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Fast Flux DNST1568.001 DomainsT1583.001 MalwareT1588.001 ToolT1588.002 Upload MalwareT1608.001 Disable or Modify ToolsT1685

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

MONTY SPIDERדמיון שדווח במקורמקור: MISP Galaxy

MONTY SPIDERשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Education · Finance · Health · Retail · Hospitality

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

TA505

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ta505 timeline final4 0.png

threat actor profile ta505 dridex globeimposter

threat actor ta505 targets financial enterprises using lolbins and a new backdoor malware

ta505 distributes new sdbbot remote access trojan get2 downloader

gold tahoe

how cyber adversaries are adapting to exploit the global pandemic

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

servhelper and flawedgrace new malware introduced ta505

ta505 shifts times

קשרים שדווחו

TA505

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ta505 timeline final4 0.png

threat actor profile ta505 dridex globeimposter

threat actor ta505 targets financial enterprises using lolbins and a new backdoor malware

ta505 distributes new sdbbot remote access trojan get2 downloader

gold tahoe

how cyber adversaries are adapting to exploit the global pandemic

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

servhelper and flawedgrace new malware introduced ta505

ta505 shifts times

קשרים שדווחו

TA505

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ta505 timeline final4 0.png

threat actor profile ta505 dridex globeimposter

threat actor ta505 targets financial enterprises using lolbins and a new backdoor malware

ta505 distributes new sdbbot remote access trojan get2 downloader

gold tahoe

how cyber adversaries are adapting to exploit the global pandemic

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

servhelper and flawedgrace new malware introduced ta505

ta505 shifts times

קשרים שדווחו