This is the Trace Id: ce6fc06cfd574785406e7e4ee6f698e8
Salt la conținutul principal Security Insider Cyber Pulse Raport de protecție digitală Microsoft Peisajul amenințărilor Tendințe noi Înscrieți-vă la rezumatul CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Inteligență artificială Microsoft Azure Space Realitate mixtă Microsoft HoloLens Microsoft Viva Calcul cuantic Instituții de învățământ Auto Servicii financiare Administrație publică Instituții medicale Producție Comerț cu amănuntul Găsiți un partener Deveniți partener Programul de parteneriat Microsoft Marketplace Firme de software Blog Microsoft Advertising Centru pentru dezvoltatori Documentație Evenimente Licențiere Microsoft Learn Cercetare Microsoft Vizualizare hartă site

Actorul de amenințare motivat financiar Periwinkle Tempest

Descărcați
Distribuiți
Model de hexagoane albastre cu textul O/O.
Periwinkle Tempest (anterior DEV-0193) este responsabil pentru dezvoltarea, distribuirea și gestionarea multor sarcini diferite, inclusiv Trickbot, Bazaloader și AnchorDNS. În plus, Periwinkle Tempest a gestionat programul ransomware ca serviciu Ryuk, înainte ca acesta să fie oprit în iunie 2021, precum și succesorul Ryuk, Conti, și Diavol. Microsoft urmărește activitățile Periwinkle Tempest din octombrie 2020 și a observat extinderea sa de la dezvoltarea și distribuirea malware-ului Trickbot până la transformarea în cel mai prolific grup de activități infracționale cibernetice asociate cu ransomware care este activ în prezent.   Întrucât alte operațiuni malware s-au oprit din diverse motive, inclusiv acțiuni în justiție, Periwinkle Tempest a angajat dezvoltatori de la Emotet, Qakbot și IcedID.

DETALII

Cunoscut și ca:

  • Trickbot LLC

Domenii vizate:

  • Educație
  • Servicii medicale

Investigarea amenințărilor Microsoft: Articole recente despre Periwinkle Tempest

Ransomware ca serviciu: cum să înțelegem economia infracțiunilor cibernetice și cum să ne protejăm

Aflați mai multe

Contrabanda HTML este în creștere: o tehnică de încărcător extrem de evazivă, utilizată tot mai mult în malware bancar și atacuri direcționate

Aflați mai multe

O analiză a atacurilor care exploatează vulnerabilitatea CVE-2021-40444 MSHTML

Aflați mai multe

Urmăriți Microsoft Security

Explorați Copilot Microsoft 365 Aplicații Windows 11 Profil de cont Centrul de descărcare Retururi Urmărire comandă Reciclare Garanții comerciale Microsoft Education Dispozitive pentru educație Microsoft Teams pentru educație Microsoft 365 Education Office Education Instruirea și dezvoltarea educatorilor Promoții pentru studenți și părinți Azure pentru studenți
Inteligență artificială Microsoft Securitate Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Dezvoltator Microsoft Documentație Microsoft Learn Comunitatea tehnică Microsoft Microsoft Marketplace Microsoft Power Platform Firme de software Visual Studio Cariere Confidențialitatea în cadrul companiei Microsoft Angajamentul Microsoft privind prevenirea corupției și mitei Investitori
Română (România) Confidențialitatea pentru sănătatea consumatorilor Contactați Microsoft Confidențialitate Gestionare cookie-uri Condiţii de utilizare Mărci comerciale Despre reclamele noastre EU Compliance DoCs