על גורם התקיפה

Handala is a pro-Palestinian hacktivist group that targets Israeli organizations, employing tactics such as phishing, data theft, extortion, and destructive attacks using custom wiper malware. The group utilizes a multi-stage loading process, including a Delphi-coded second-stage loader and an AutoIT injector, to deliver wiper malware that specifically targets Windows and Linux environments. Their phishing campaigns often exploit major events and critical vulnerabilities, masquerading as legitimate organizations to gain initial access. Handala operates a data leak site to publicize stolen data, although claims of successful attacks are sometimes disputed by targeted organizations.

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

• Check Point Research

  handala hack unveiling groups modus operandi

  לפרסום המקורי
• Splunk

  handalas wiper threat analysis and detections

  לפרסום המקורי
• Trellix

  handalas wiper targets israel

  לפרסום המקורי
• Intezer

  stealth wiper israeli infrastructure

  לפרסום המקורי
• RansomLook

  handala

  לפרסום המקורי
• Ransomware.live

  handala

  לפרסום המקורי

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.