【安全圈】FIN7 黑客组织在暗网上大肆推广反EDR系统工具

文章预览

关键词 勒索软件 据观察，近日有名为 FIN7 的威胁行为者在多个地下论坛上使用虚假用户名大肆宣传安全绕过工具，这些工具都曾被 Black Basta 等勒索软件组织使用过。 AvNeutralizer（又名 AuKill）是 FIN7 开发的一种高度专业化的工具，用于篡改安全解决方案，已在地下犯罪组织中进行销售，并被多个勒索软件组织使用。 FIN7 是一个源于俄罗斯和乌克兰的电子犯罪团伙，至少从 2012 年开始就一直是一个持续性威胁，最初只针对销售点（PoS）终端攻击，目前已转变为充当 REvil 和 Conti 等现已解散团伙的勒索软件附属机构，之后又推出了自己的勒索软件即服务（RaaS）项目 DarkSide 和 BlackMatter。 该威胁行为者还以 Carbanak、Carbon Spider、Gold Niagara 和 Sangria Tempest（前 Elbrus）等名称进行追踪，其前科包括成立 Combi Security 和 Bastion Secure 等虚假公司，以渗透测试为借口 ………………………………