threat-intelligence
관점별 · 2 시각 이번 호 전체
The Record (Recorded Future) · United States · 오퍼레이션 엔드게임, StealC·Amadey·SocGholish 랜섬웨어 진입로 초토화
세 가지 악성코드 패밀리를 랜섬웨어와 사기의 씨앗을 뿌리는 '서비스형 사이버 범죄' 진입로로 규정하고, 경찰 작전과 병행해 마이크로소프트가 명령·제어 인프라에 대한 민사적 무력화 조치를 진행했다고 보도.
“세 가지 서비스형 사이버 범죄 조직이 마이크로소프트와 법집행기관에 의해 해체됐다.”
Group-IB · Singapore · Ransomware reconsolidates around Qilin and 'The Gentlemen' as healthcare takes the hits
Technical breakdown of The Gentlemen's tactics and the 'hastalamuerte' operator's lineage from the Qilin affiliate crew ArmCorp, illustrating how shared TTPs transcend group branding after a defection.
“Hastalamuerte ran the ArmCorp crew inside Qilin before launching The Gentlemen independently.”