על גורם התקיפה

Mustard Tempest is a threat actor that primarily uses malvertising as their main technique to gain access to and profile networks. They deploy FakeUpdates, disguised as browser updates or software packages, to lure targets into downloading a ZIP file containing a JavaScript file. Once executed, the JavaScript framework acts as a loader for other malware campaigns, often Cobalt Strike payloads. Mustard Tempest has been associated with the cybercrime syndicate Mustard Tempest, also known as EvilCorp, and has been involved in ransomware attacks using payloads such as WastedLocker, PhoenixLocker, and Macaw.

מידע נוסף מהמקורות

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

• Microsoft9 במאי 2022

  ransomware as a service understanding the cybercrime gig economy and how to protect yourself

  לפרסום המקורי
• MITRE ATT&CK

  מחקר / פרסום של MITRE ATT&CK

  לפרסום המקורי
• Microsoft

  microsoft threat actor naming

  לפרסום המקורי
• Proofpoint

  part 1 socgholish very real threat very fake update

  לפרסום המקורי
• Secureworks

  gold prelude

  לפרסום המקורי

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.