【安全资讯】FIN7黑客组织持续改进其工具集
FIN7(又名 Carbanak)是一个讲俄语、出于经济动机的威胁组织,以其多样化的策略、定制的恶意软件和隐秘的后门而闻名。4月4日,研究人员发布关于 2021 年底至 2022 年初 FIN7 运营的详细技术报告,该组织持续活跃、不断发展并尝试新的货币化方法。
FIN7 影响了一些勒索软件团伙的运营,包括REVIL、DARKSIDE、BLACKMATTER 和BlackCat/ALPHV 等。FIN7 利用多种方法对受害者网络进行初始和二次访问,包括网络钓鱼、入侵第三方系统、Atera代理安装程序、GoToAssist和 RDP。FIN7 在最近的入侵中依赖于 POWERPLANT 后门,其不同版本添加的功能和改进如下:
失陷指标(IOC)40
这么重要的IOC情报,赶紧
登录
来看看吧~
1条评论
看了这么久,请
登录
,对他说点啥~
![](https://ti.dbappsecurity.com.cn/fimage/avatar_defalut.png)
匿名用户
搞钱顶级hack
2年前
1
回复
0
1
分享
微信扫一扫分享