WIZARD SPIDER

    RusslandUnbekannt

    Zeitraum der Beobachtung

    64

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Wizard Spider wird Berichten zufolge mit Grim Spider und Lunar Spider in Verbindung gebracht. Die WIZARD SPIDER-Bedrohungsgruppe ist der russische Betreiber der TrickBot-Banking-Malware. Diese Gruppe repräsentiert ein wachsendes kriminelles Unternehmen, von dem GRIM SPIDER scheinbar ein Teil ist. Die LUNAR SPIDER-Bedrohungsgruppe ist der Betreiber und Entwickler der in Osteuropa ansässigen Standard-Banking-Malware namens BokBot (auch bekannt als IcedID), die erstmals im April 2017 beobachtet wurde. Die BokBot-Malware bietet den LUNAR SPIDER-Partnern eine Vielzahl von Funktionen, um Anmeldedaten-Diebstahl und Betrug durch den Einsatz von Webinjektionen und einer Malware-Verteilungsfunktion zu ermöglichen. GRIM SPIDER ist eine raffinierte eCrime-Gruppe, die seit August 2018 die Ryuk-Ransomware betreibt und große Organisationen für hohe Lösegelder ins Visier nimmt. Diese Methode, bekannt als „Big Game Hunting“, signalisiert einen operativen Wandel für WIZARD SPIDER, ein kriminelles Unternehmen, von dem GRIM SPIDER scheinbar ein Teil ist. Die WIZARD SPIDER-Bedrohungsgruppe, bekannt als der russische Betreiber der TrickBot-Banking-Malware, konzentrierte sich in der Vergangenheit hauptsächlich auf Betrug im Zahlungsverkehr.

    Englisches Original anzeigen

    Wizard Spider is reportedly associated with Grim Spider and Lunar Spider. The WIZARD SPIDER threat group is the Russia-based operator of the TrickBot banking malware. This group represents a growing criminal enterprise of which GRIM SPIDER appears to be a subset. The LUNAR SPIDER threat group is the Eastern European-based operator and developer of the commodity banking malware called BokBot (aka IcedID), which was first observed in April 2017. The BokBot malware provides LUNAR SPIDER affiliates with a variety of capabilities to enable credential theft and wire fraud, through the use of webinjects and a malware distribution function. GRIM SPIDER is a sophisticated eCrime group that has been operating the Ryuk ransomware since August 2018, targeting large organizations for a high-ransom return. This methodology, known as “big game hunting,” signals a shift in operations for WIZARD SPIDER, a criminal enterprise of which GRIM SPIDER appears to be a cell. The WIZARD SPIDER threat group, known as the Russia-based operator of the TrickBot banking malware, had focused primarily on wire fraud in the past.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland, Schweiz

    Zielbranchen laut Quelle

    • Defense
    • Financial
    • Government
    • Healthcare
    • Telecommunications

    Zielländer laut Quelle Australia, Bahamas, Canada, Costa Rica, France, Germany, India, Ireland, Italy, Japan, Mexico, New Zealand, Spain, Switzerland, Taiwan, United Kingdom, Ukraine, United States

    Aliase

    • TEMP.MixMaster
    • GOLD BLACKBURN
    • FIN12
    • Periwinkle Tempest
    • DEV-0193
    • Storm-0193
    • Trickbot LLC
    • UNC2053
    • Pistachio Tempest
    • DEV-0237
    • Storm-0230

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht