Rapport menaces et incidents du CERT-FR
Objet : Infrastructure d'attaque du groupe cybercriminel TA505
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Threat Actor 505 (TA505) est un groupe cybercriminel, actif depuis 2014. Il mène des campagnes d’hameçonnage, qui sont depuis 2019, régulièrement suivies d’actions de chiffrement par rançongiciel.
Un précédent rapport publié par l’ANSSI en 2020, CERTFR-2020-CTI-006, fournit une synthèse de la connaissance acquise sur ce groupe cybercriminel.
Ce nouveau rapport détaille l’infrastructure utilisée par TA505 lors des campagnes de distribution des implants Get2 et SDBbot depuis 2019. Il contient également des indicateurs de compromission et des méthodes de détection visant à mieux se protéger contre les attaques de ce groupe cybercriminel. Ces indicateurs sont disponibles dans plusieurs formats structurés sur la page CERTFR-2021-IOC-001.
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 février 2021 | Version initiale |