Le cybergang FIN11 se réoriente vers l’extorsion de données et les rançons

A priori basé en Russie, le groupe de cybercriminels FIN1, ciblant jusqu’alors essentiellement les sociétés du secteur de la finance et du commerce, a étendu depuis quelques mois ses opérations malveillantes à d’autres secteurs.

A partir de 2019, les chercheurs en sécurité de Mandiant ont noté des changements importants dans les campagnes de distribution de logiciels malveillants et les leurres de phishing du groupe cybercriminel FIN11. (crédit : TheDigitalArtist / Pxabay)

Extorquer de l’argent à des entreprises et à autres organisations à l’aide de ransomwares sophistiqués est devenu un modèle économique très rentable pour les cybercriminels. Avec pour corollaire un changement d’orientation pour certains groupes qui étaient traditionnellement impliqués dans la criminalité financière et le vol de cartes de paiement. Selon un rapport de Mandiant, l’un de ces groupes est FIN11, qui, tout au long de 2017 et 2018, a principalement ciblé les organisations des secteurs de la…

chevron_left
chevron_right