This is the Trace Id: 4ea9bad23ba05efab33705a30e0b21bc
Pāriet uz galveno saturu Security Insider Cyber Pulse Microsoft digitālās aizsardzības pārskats Mūsdienu apdraudējumu aina Jaunās tendences Reģistrēties CISO Digest Microsoft drošība Azure Dynamics 365 Azure Microsoft Teams Windows 365 Microsoft AI Azure Space Jauktā realitāte Microsoft HoloLens Microsoft Viva Kvantu skaitļošana Izglītība Automobiļi Finanšu pakalpojumi Valsts Veselības aprūpe Ražošana Mazumtirdzniecība Atrast partneri Kā kļūt par partneri Partneru tīkls Microsoft Marketplace Programmatūras uzņēmumi Emuārs Microsoft Advertising Izstrādātāju centrs Dokumentācija Pasākumi Licencēšana Microsoft Learn Microsoft Research Skatīt vietnes karti

Finansiāli motivēts draudu izpildītājs Periwinkle Tempest

Lejupielādēt
Koplietošana
Zili sešstūri ar O/O tekstu.
Periwinkle Tempest (agrāk DEV-0193) ir atbildīgs par daudzu dažādu vērtumu, tostarp Trickbot, Bazaloader un AnchorDNS, izstrādi, izplatīšanu un pārvaldību. Turklāt Periwinkle Tempest pārvaldīja Ryuk izspiedējprogrammatūru kā servisa programmu pirms pēdējās izslēgšanas 2021. gada jūnijā, kā arī Ryuk pēcteci Conti un Diavol. Microsoft seko Periwinkle Tempest aktivitātēm kopš 2020. gada oktobra un ir novērojis, ka viņi ir paplašinājuši savu darbību, sākot no ļaunprogrammatūras Trickbot izstrādes un izplatīšanas un kļūstot par šobrīd aktīvāko ar izspiedējprogrammatūru saistīto kibernoziedznieku grupu.   Tā kā citas ļaunprogrammatūras darbības dažādu iemeslu, tostarp juridisku darbību, dēļ ir apstādinātas, Periwinkle Tempest ir nolīgusi izstrādātājus no Emotet, Qakbot un IcedID.

DETALIZĒTI

Citi nosaukumi:

  • Trickbot LLC

Mērķa nozares:

  • Izglītība
  • Veselības aprūpe

Microsoft draudu informācija: nesenie raksti par Periwinkle Tempest

Izspiedējprogrammatūra kā pakalpojums: izpratne par kibernoziedzības reižudarba ekonomiku un to, kā sevi aizsargāt

Papildinformācija

HTML kontrabandas pieaugums: Ļoti izvairīga ielādēšanas tehnika, ko arvien biežāk izmanto banku ļaunprogrammatūrās, mērķtiecīgos uzbrukumos

Papildinformācija

Uzbrukumu analīze, kuros tiek izmantota CVE-2021-40444 MSHTML ievainojamība

Papildinformācija

Sekot Microsoft drošībai

Iepazīstiet Copilot Microsoft 365 Windows 11 lietotnes Konta profils Lejupielādes centrs Atgrieztie vienumi Pasūtījumu izsekošana Otrreizējā pārstrāde Commercial Warranties Microsoft Education Ierīces izglītībai Microsoft Teams izglītības iestādēm Microsoft 365 Education Office Education Pedagogu apmācība un attīstība Piedāvājumi skolēniem un vecākiem Azure skolēniem
Microsoft AI Microsoft drošība Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Microsoft izstrādātājs Microsoft Learn Atbalsts mākslīgā intelekta tirgus programmām Microsoft tehniskā kopiena Microsoft Marketplace Microsoft Power Platform Programmatūras uzņēmumi Visual Studio Karjera Microsoft privātums Investori
Latviešu (Latvija) Patērētāju veselības konfidencialitāte Sazināties ar Microsoft Konfidencialitāte Pārvaldīt sīkfailus Izmantošanas noteikumi Prečzīmes Par mūsu reklāmām EU Compliance DoCs