על גורם התקיפה

ESET has analyzed the operations of Evilnum, the APT group behind the Evilnum malware previously seen in attacks against financial technology companies. While said malware has been seen in the wild since at least 2018 and documented previously, little has been published about the group behind it and how it operates. The group’s targets remain fintech companies, but its toolset and infrastructure have evolved and now consist of a mix of custom, homemade malware combined with tools purchased from Golden Chickens, a Malware-as-a-Service (MaaS) provider whose infamous customers include FIN6 and Cobalt Group.

מידע נוסף מהמקורות

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

• ESET9 ביולי 2020

  more evil deep look evilnum toolset

  לפרסום המקורי
• Kaspersky Securelist

  מחקר / פרסום של Kaspersky Securelist

  לפרסום המקורי
• Kaspersky Securelist

  מחקר / פרסום של Kaspersky Securelist

  לפרסום המקורי
• Proofpoint

  buy sell steal evilnum targets cryptocurrency forex commodities

  לפרסום המקורי
• CrowdStrike

  Report2021GTR

  לפרסום המקורי
• MITRE ATT&CK

  מחקר / פרסום של MITRE ATT&CK

  לפרסום המקורי

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.