Trace Id is missing

Nation-stat-aktør 

Caramel Tsunami

Download
Del
Et nærbillede af en planet
Caramel Tsunami (tidligere SOURGUM) sælger generelt cybervåben, som regel malware og 0-day-sårbarheder, som en del af en hacking-as-a-service-pakke, der sælges til offentlige myndigheder og andre ondsindede aktører. Caramel Tsunami ser ud til at bruge en kæde af browser- og Windows-exploits, herunder 0-day, til at installere malware på offerets computere. Browser-exploits ser ud til at blive serveret via engangswebadresser, der sendes til mål på beskedapplikationer som WhatsApp. Malwaren, som Caramel Tsunami installerer, er DevilsTongue, en kompleks modulær multitrådet malware skrevet i C og C++ med flere nye funktioner.

Oprindelsesland:                                                              Brancher, der er målrettet mod:

 

Nordkorea                                                                          Enkeltpersoner i den private sektor

                                                                                             

                                                                                              Politikere

Lande, der er målrettet mod: 

                                                                                              Menneskerettighedsaktivister

Armenien

                                                                                              Journalister

Iran

                                                                                              Akademikere                        

Israel

                                                                                              Ansatte på ambassaderne

Libanon

                                                                                              Politiske systemkritikere 

Singapore

                                                                                              

Spanien

 

Tyrkiet

 

Storbritannien

 

Yemen

Microsoft Threat Intelligence: Seneste artikler om Caramel Tsunami

Afsløring af POLONIUMs aktiviteter og infrastruktur rettet mod israelske organisationer

Få mere at vide

Beskyttelse af kunder mod en offensiv aktør i den private sektor, der bruger 0-day-sårbarheder og DevilsTongue-malware

Få mere at vide

Bekæmpelse af cybervåben bygget af private virksomheder

Få mere at vide