研究者らは、ランサムウェア犯罪組織とサイバー犯罪者のつながりを発見しました。
研究者らは、ランサムウェア関連会社は複数の RaaS 運用を担当する独立した関連会社である可能性があると述べた。
ただし、研究者らは、ShadowSyndicate はホスティング サービスではないと考えています。
「犯罪グループはもはや存在しない」と研究は付け加えた。
Shadowsyndicate の SSH フィンガープリントを持つ一部のサーバーは、Sliver.nntroof、IcedID、および Trickbot サーバーの C2 サーバーとして使用され、強力な接続を持っていることが判明しました。
コメント