This is the Trace Id: 52104d60791bdc64c000f44b09bde4cb
Pereiti prie pagrindinio turinio Security Insider „Cyber Pulse“ „Microsoft“ skaitmeninės gynybos ataskaita Grėsmių aplinka Besiformuojančios tendencijos Prisiregistruokite prie „CISO Digest“ „Microsoft“ sauga „Azure” Dynamics 365 „Microsoft 365“ Microsoft Teams Windows 365 „Microsoft“ dirbtinis intelektas „Azure Space“ Mišrioji realybė „Microsoft HoloLens“ „Microsoft Viva“ Kvantinė kompiuterija Švietimas Autotransportas Finansinės paslaugos Valstybės institucijos Sveikatos priežiūra Gamyba Mažmeninė prekyba Raskite partnerį Tapkite partneriu Partnerių tinklas Microsoft Marketplace Programinės įrangos įmonės Tinklaraštis Microsoft Advertising Kūrėjų centras Dokumentacija Įvykiai Licencijuojama Microsoft Learn Microsoft Research Rodyti svetainės struktūrą

Finansiškai motyvuotas grėsmių sukėlėjas „Periwinkle Tempest“

Atsisiųsti
Bendrinti
Mėlynas šešiakampių raštas su O/O tekstu.
„Periwinkle Tempest“ (anksčiau – DEV-0193) yra atsakinga už įvairių paketo turinių, įskaitant „Trickbot“, „Bazaloader“ ir „AnchorDNS“ plėtojimą, platinimą ir valdymą. Be to, „Periwinkle Tempest“ valdė „Ryuk“ išpirkos reikalaujančią programą kaip paslaugą iki jos išjungimo 2021 m. birželį, taip pat „Ryuk“ pakeitusią programą „Conti“ ir „Diavol“. „Microsoft“ stebi „Periwinkle Tempest“ veiklą nuo 2020 m. spalio ir pastebėjo, kad „Periwinkle Tempest“ dabar ne tik platina ir plėtoja „Trickbot“ kenkėjišką programą, bet ir yra aktyviausia su išpirkos reikalaujančiomis programos susijusi kibernetinio nusikalstamumo grupė.   Kadangi daugelis kitų kenkėjiškų programų išjungtos dėl įvairių priežasčių, įskaitant teisinius veiksmus, „Periwinkle Tempest“ pasisamdė kūrėjus iš „Emotet“, „Qakbot“ ir „IcedID“.

IŠSAMI INFORMACIJA

Taip pat žinoma kaip:

  • Trickbot LLC

Atakuojami sektoriai:

  • Švietimas
  • Sveikatos priežiūra

„Microsoft“ grėsmių žvalgyba: naujausi straipsniai apie „Periwinkle Tempest“

Išpirkos reikalaujančios programos kaip paslauga: kibernetinių nusikaltimų trumpalaikių užduočių ekonomikos ir kaip nuo to apsisaugoti supratimas

Sužinokite daugiau

Daugėja HTML „kontrabandos“ atakų: ypač sunkiai nustatoma įkelties technika, vis dažniau naudojama bankinėse kenkėjiškose programose, tikslinėse atakose

Sužinokite daugiau

Analizuojamos atakos, išnaudojančios CVE-2021-40444 MSHTML pažeidžiamumą

Sužinokite daugiau

Stebėkite „Microsoft“ saugą

Susipažinkite su „Copilot“ Microsoft 365 „Windows 11“ programos Abonento profilis Atsisiuntimo centras Grąžinimas Užsakymo sekimas Perdirbimas Komercinės garantijos „Microsoft Education“ Įrenginiai švietimo įstaigoms „Microsoft Teams“ švietimui „Microsoft 365 Education“ „Office Education“ Pedagogų mokymai ir tobulėjimas Pasiūlymai studentams ir tėvams „Azure“ studentams
„Microsoft“ dirbtinis intelektas „Microsoft“ sauga „Azure” „Dynamics 365“ „Microsoft 365“ „Microsoft Advertising“ Microsoft Copilot „Microsoft Teams“ „Microsoft“ kūrėjas „Microsoft Learn“ DI parduotuvės programų palaikymas „Microsoft“ techninės pagalbos bendruomenė Microsoft Marketplace „Microsoft Power Platform“ Programinės įrangos įmonės „Visual Studio“ Karjera Apie „Microsoft“ „Microsoft“ privatumas Investuotojai
Lietuvių (Lietuva) Vartotojų sveikatos privatumas Susisiekti su „Microsoft“ Privatumas Slapukų valdymas Naudojimosi sąlygos Prekių ženklai Apie mūsų reklamą EU Compliance DoCs