FIN6
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
על גורם התקיפה
FIN is a group targeting financial assets including assets able to do financial transaction including PoS.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
FIN6 is a cyber crime group that has stolen payment card data and sold it for profit on underground marketplaces. This group has aggressively targeted and compromised point of sale (PoS) systems in the hospitality and retail sectors.
Microsoft עוקבת אחר פעילות זו בשם Storm-0538. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: SKELETON SPIDER · FIN6. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
12שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (40)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
9הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- FireEye / Mandiant
rpt fin6
לפרסום המקורי - FireEye / Mandiant
pick six intercepting a fin6 intrusion
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - CrowdStrike
2019 crowdstrike global threat report
לפרסום המקורי - Proofpoint
security brief ta4557 targets recruiters directly email
לפרסום המקורי - Proofpoint
fake jobs campaigns delivering moreeggs backdoor fake job offers
לפרסום המקורי - Google Threat Intelligence
updated cyber threat actor naming system
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Microsoft
microsoft threat actor naming
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.