גורם תקיפה · G0061

FIN8

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

FIN8 is a financially motivated group targeting the retail, hospitality and entertainment industries. The actor had previously conducted several tailored spearphishing campaigns using the downloader PUNCHBUGGY and POS malware PUNCHTRACK.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Entertainment · Hospitality · Retail

מידע נוסף מהמקורות

MITRE ATT&CK

FIN8 is a financially motivated threat group that has been active since at least January 2016, and known for targeting organizations in the hospitality, retail, entertainment, insurance, technology, chemical, and financial sectors. In June 2021, security researchers detected FIN8 switching from targeting point-of-sale (POS) devices to distributing a number of ransomware variants.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Storm-0288. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: FIN8. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PsExecS0029 NetS0039 PingS0097 dsqueryS0105 PUNCHBUGGYS0196 PUNCHTRACKS0197 ImpacketS0357 NltestS0359 Ragnar LockerS0481 BADHATCHS1081 SardonicS1085

שיטות פעולה לפי MITRE ATT&CK (36)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Internet Connection DiscoveryT1016.001 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 Command ObfuscationT1027.010 System Owner/User DiscoveryT1033 Windows Management InstrumentationT1047 Exfiltration Over Unencrypted Non-C2 ProtocolT1048.003 Scheduled TaskT1053.005 Asynchronous Procedure CallT1055.004 PowerShellT1059.001 Windows Command ShellT1059.003 Exploitation for Privilege EscalationT1068 File DeletionT1070.004 Web ProtocolsT1071.001 Remote Data StagingT1074.002 Valid AccountsT1078 System Information DiscoveryT1082 Web ServiceT1102 Ingress Tool TransferT1105 Modify RegistryT1112 Token Impersonation/TheftT1134.001 Malicious LinkT1204.001 Malicious FileT1204.002 Domain Trust DiscoveryT1482 Data Encrypted for ImpactT1486 Security Software DiscoveryT1518.001 Windows Management Instrumentation Event SubscriptionT1546.003 Archive via UtilityT1560.001 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Asymmetric CryptographyT1573.002 ToolT1588.002 Code Signing CertificatesT1588.003 Clear Windows Event LogsT1685.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Entertainment · Hospitality · Retail

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Entertainment · Hospitality · Retail

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PsExecS0029 NetS0039 PingS0097 dsqueryS0105 PUNCHBUGGYS0196 PUNCHTRACKS0197 ImpacketS0357 NltestS0359 Ragnar LockerS0481 BADHATCHS1081 SardonicS1085

שיטות פעולה לפי MITRE ATT&CK (36)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

FIN8

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

windows zero day payment cards

WBNR Know Your Enemy UNC622 Spear Phishing

obfuscation in the wild

מחקר / פרסום של MITRE ATT&CK

updated cyber threat actor naming system

syssphinx fin8 backdoor

Bitdefender PR Whitepaper FIN8 creat5619 en EN

קשרים שדווחו

FIN8

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

windows zero day payment cards

WBNR Know Your Enemy UNC622 Spear Phishing

obfuscation in the wild

מחקר / פרסום של MITRE ATT&CK

updated cyber threat actor naming system

syssphinx fin8 backdoor

Bitdefender PR Whitepaper FIN8 creat5619 en EN

קשרים שדווחו

FIN8

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

windows zero day payment cards

WBNR Know Your Enemy UNC622 Spear Phishing

obfuscation in the wild

מחקר / פרסום של MITRE ATT&CK

updated cyber threat actor naming system

syssphinx fin8 backdoor

Bitdefender PR Whitepaper FIN8 creat5619 en EN

קשרים שדווחו