על גורם התקיפה
Wizard Spider is reportedly associated with Grim Spider and Lunar Spider. The WIZARD SPIDER threat group is the Russia-based operator of the TrickBot banking malware. This group represents a growing criminal enterprise of which GRIM SPIDER appears to be a subset. The LUNAR SPIDER threat group is the Eastern European-based operator and developer of the commodity banking malware called BokBot (aka IcedID), which was first observed in April 2017. The BokBot malware provides LUNAR SPIDER affiliates with a variety of capabilities to enable credential theft and wire fraud, through the use of webinjects and a malware distribution function. GRIM SPIDER is a sophisticated eCrime group that has been operating the Ryuk ransomware since August 2018, targeting large organizations for a high-ransom return. This methodology, known as “big game hunting,” signals a shift in operations for WIZARD SPIDER, a criminal enterprise of which GRIM SPIDER appears to be a cell. The WIZARD SPIDER threat group, known as the Russia-based operator of the TrickBot banking malware, had focused primarily on wire fraud in the past.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.סקטורים שדווחו: Defense · Financial · Government · Healthcare · Telecommunications
מידע נוסף מהמקורות
Wizard Spider is a Russia-based financially motivated threat group originally known for the creation and deployment of TrickBot since at least 2016. Wizard Spider possesses a diverse arsenal of tools and has conducted ransomware campaigns against a variety of organizations, ranging from major corporations to hospitals.
Microsoft עוקבת אחר פעילות זו בשם Periwinkle Tempest. השיוך המדינתי ברשימה: רוסיה. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DEV-0193 · WIZARD SPIDER. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
Microsoft עוקבת אחר פעילות זו בשם Storm-0230. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: WIZARD SPIDER · Conti Team 1. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
22שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (64)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
20הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- SentinelLABS
top tier russian organized cybercrime group unveils fileless stealthy powertrick backdoor for high value targets
לפרסום המקורי - CrowdStrike
big game hunting with ryuk another lucrative targeted ransomware
לפרסום המקורי - CrowdStrike
sin ful spiders wizard spider and lunar spider sharing the same web
לפרסום המקורי - CrowdStrike
wizard spider lunar spider shared proxy module
לפרסום המקורי - CrowdStrike
wizard spider adds new feature to ryuk ransomware
לפרסום המקורי - Cybereason
dropping anchor from a trickbot infection to the discovery of the anchor malware
לפרסום המקורי - FireEye / Mandiant
a nasty trick from credential theft malware to business disruption
לפרסום המקורי - Secureworks
gold ulrick
לפרסום המקורי - Secureworks
dyre banking trojan
לפרסום המקורי - Secureworks
how cyber adversaries are adapting to exploit the global pandemic
לפרסום המקורי - Secureworks
trickbot modifications target us mobile users
לפרסום המקורי - Microsoft
ransomware as a service understanding the cybercrime gig economy and how to protect yourself
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.