FIN7

Carbon Spider, Sangria Tempest

ΕνεργήΟικονομικά υποκινούμενη

Οικονομικά υποκινούμενη ομάδα ενεργή από περίπου το 2013, ιστορικά γνωστή για στόχευση συστημάτων point-of-sale και, πιο πρόσφατα, για συνδέσεις με πολλαπλές λειτουργίες συνεργατών ransomware.

Το FIN7 αρχικά εστίαζε στην κλοπή δεδομένων καρτών πληρωμής από συστήματα point-of-sale λιανικής και φιλοξενίας χρησιμοποιώντας spear-phishing. Στη μακρά επιχειρησιακή του ιστορία έχει αναδιοργανωθεί επανειλημμένα υπό διαφορετικές ταυτότητες εταιρειών-προκάλυμμα και έχει συνδεθεί από ερευνητές με ανάπτυξη ransomware μέσω συνεργασιών με πολλαπλά brands ransomware-as-a-service.

Στοχευόμενοι Τομείς

Λιανικό εμπόριο, φιλοξενία, εστιατόρια, και όλο και περισσότερο ευρύτερο φάσμα τομέων.

Εκπαίδευση Phishing