A nouveau un beau travail d’investigation de Prodaft sur le gang de cybercriminels FIN7 👍️
Les recherches effectuées par Prodaft ont permis d’obtenir des informations sur la structure d’organisation de FIN7, les différents rôles, ses vecteurs d’attaque, ses infrastructures, ses affiliations prouvées avec d’autres groupes de ransomware. Leur investigations montrent également les priorités de ciblage de leurs victimes.
Le rapport intègre également des extraits de conversations entre les membres de FIN7, y compris des captures d’écran de leurs infrastructures.
Le groupe de menaces très actif FIN7 n’a cessé d’élargir ses horizons en matière de cybercriminalité et a récemment ajouté le ransomware à son arsenal d’attaque. Le groupe FIN7 est connu pour sa notoriété en raison de sa capacité à déployer des portes dérobées étendues, à exploiter les chaînes d’approvisionnement en logiciels, à distribuer des clés USB malveillantes et à coopérer avec d’autres groupes.
Prodaft
En résumé, une lecture très intéressante et instructive pour découvrir via le communiqué de Prodaft et son rapport d’investigation ci-après:
Le rapport de Prodaft: