Trace Id is missing

Actorul de amenințare ofensiv din sectorul privat Caramel Tsunami

Descărcați
Distribuiți
Model de hexagoane albastre cu textul O/O.
Caramel Tsunami (anterior SOURGUM) vinde, în general, arme cibernetice, de obicei malware și exploatări ale vulnerabilităților ziua zero, ca parte a unui pachet de hacking-ca-serviciu comercializat către agențiile guvernamentale și alți actori rău intenționați. Caramel Tsunami pare să utilizeze un lanț de exploatări ale browserului și ale sistemului de operare Windows, inclusiv al vulnerabilităților ziua zero, pentru a instala malware pe dispozitivele victimelor. Exploatarea browserelor pare a fi realizată prin intermediul unor adrese URL de unică folosință trimise țintelor prin intermediul aplicațiilor de mesagerie, cum ar fi WhatsApp. Malware-ul pe care Caramel Tsunami îl instalează este DevilsTongue, un malware complex, modular, compus din mai multe fire de execuție, scris în C și C++, cu o serie de capabilități noi.

DETALII

Cunoscut și ca:

  • SOURGUM

Țară de origine:

  • Israel

Investigarea amenințărilor Microsoft: Articole recente despre Caramel Tsunami

Denunțarea activității și infrastructurii grupării POLONIUM care vizează organizațiile israeliene

Aflați mai multe

Protejarea clienților de un actor ofensiv din sectorul privat care utilizează exploatări ale vulnerabilităților ziua zero și malware DevilsTongue

Aflați mai multe

Combaterea armelor cibernetice construite de firme private

Aflați mai multe

Urmăriți Microsoft Security