Análisis Vexday
FIN7 (também conhecido como GOLD NIAGARA, ITG14, Carbon Spider, ELBRUS e Sangria Tempest) é um grupo de ameaça com motivação financeira ativo desde 2013, classificado como APT sob o identificador G0046 no MITRE ATT&CK. O grupo atuou historicamente contra setores como varejo, restaurantes, hotelaria, serviços financeiros, saúde, farmacêutico e utilidades nos Estados Unidos, utilizando malware de ponto de venda e operando parcialmente por meio de uma empresa de fachada chamada Combi Security. A partir de 2020, o FIN7 migrou para operações de "big game hunting", adotando o ransomware REvil e desenvolvendo seu próprio modelo de Ransomware-as-a-Service, o Darkside. O grupo possui 67 técnicas documentadas no MITRE ATT&CK e está associado à exploração de 5 CVEs conhecidas.
Técnicas (MITRE ATT&CK) 67
Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.
Vulnerabilidades explotadas 5
CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.
El grupo FIN7 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →