TA505

    RusslandUnbekannt

    Zeitraum der Beobachtung

    34

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    TA505, der Name, den Proofpoint verwendet, ist seit mindestens vier Jahren im Cyberkriminalitätsgeschäft tätig. Dies ist die Gruppe hinter dem berüchtigten Dridex Banking-Trojaner und der Locky Ransomware, die über bösartige E-Mail-Kampagnen über das Necurs Botnet verteilt werden. Weitere mit TA505 verbundene Malware umfasst die Ransomware-Familien Philadelphia und GlobeImposter.

    Englisches Original anzeigen

    TA505, the name given by Proofpoint, has been in the cybercrime business for at least four years. This is the group behind the infamous Dridex banking trojan and Locky ransomware, delivered through malicious email campaigns via Necurs botnet. Other malware associated with TA505 include Philadelphia and GlobeImposter ransomware families.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Education
    • Finance
    • Health
    • Retail
    • Hospitality

    Zielländer laut Quelle Australia, Canada, Czech Republic, Germany, Hungary, India, Japan, Romania, Serbia, Singapore, South Korea, Spain, Thailand, Turkey, United Kingdom, United States

    Aliase

    • SectorJ04
    • SectorJ04 Group
    • GRACEFUL SPIDER
    • GOLD TAHOE
    • Dudear
    • ATK103
    • Hive0065
    • CHIMBORAZO
    • Spandex Tempest

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht