→ לכל התוקפים והקבוצות
פעילות כופר

VICE SPIDER

משויך במקורות לרוסיה.

🇷🇺 רוסיה

על גורם התקיפה

Vice Spider is a Russian-speaking ransomware group that has been active since at least April 2021 and is linked to a significant increase in identity-based attacks, with a reported 583% rise in Kerberoasting incidents. CrowdStrike attributes 27% of these intrusions specifically to Vice Spider, which exploits vulnerabilities in the Kerberos authentication protocol to crack user passwords.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Vanilla Tempest. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DEV-0832 · VICE SPIDER · Vice Society. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

0

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

אין כרגע קישור למחקר ממפרסם מאושר. מקורות הפרופיל זמינים לצד המידע.

קשרים שדווחו

1

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Vanilla Tempestשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft