UNC4393
המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.
על גורם התקיפה
UNC4393 is a financially motivated threat actor primarily using BASTA ransomware. They have been active since early 2022 and have targeted over 40 organizations across various industries. UNC4393 has shown a willingness to cooperate with other threat clusters for initial access and has evolved from using existing tools to developing custom malware. They focus on efficient data exfiltration and multi-faceted extortion, often utilizing tools like COGSCAN and RCLONE for reconnaissance and data theft.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מקורות ומחקרים
8הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Google Threat Intelligence
unc4393 goes gently into silentnight
לפרסום המקורי - Symantec
black basta ransomware zero day
לפרסום המקורי - Google Threat Intelligence
detecting disrupting malvertising backdoors
לפרסום המקורי - Microsoft
threat actors misusing quick assist in social engineering attacks leading to ransomware
לפרסום המקורי - Sophos
sophos mdr tracks two ransomware campaigns using email bombing microsoft teams vishing
לפרסום המקורי - Microsoft
4267916
לפרסום המקורי - CrowdStrike
CrowdStrikeGlobalThreatReport2025
לפרסום המקורי - CrowdStrike
curly spider
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.