RomCom
Zeitraum der Beobachtung
0
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
ROMCOM ist eine sich entwickelnde und raffinierte Bedrohungsakteursgruppe, die die Malware-Werkzeug ROMCOM für Spionage- und finanziell motivierte Angriffe einsetzt. Sie haben Organisationen in der Ukraine und NATO-Ländern ins Visier genommen, einschließlich Militärpersonal, Regierungsbehörden und politischen Führern. Die ROMCOM-Backdoor ist in der Lage, sensible Informationen zu stehlen und andere Malware zu verteilen, was die Anpassungsfähigkeit und wachsende Raffinesse der Gruppe zeigt. Korrekturen: - "Malware-Werkzeug" wurde zu "Malware-Tool" geändert, um die Übersetzung zu verbessern. - "verteilen" wurde zu "deployen" geändert, um den Fachbegriff aus dem Englischen beizubehalten. - "Anpassungsfähigkeit" wurde zu "Adaptionsfähigkeit" geändert, um den Fachbegriff aus dem Englischen beizubehalten.
Englisches Original anzeigen
ROMCOM is an evolving and sophisticated threat actor group that has been using the malware tool ROMCOM for espionage and financially motivated attacks. They have targeted organizations in Ukraine and NATO countries, including military personnel, government agencies, and political leaders. The ROMCOM backdoor is capable of stealing sensitive information and deploying other malware, showcasing the group's adaptability and growing sophistication.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland
Zielländer laut Quelle Germany
Aliase
- Storm-0978
- UAT-5647