臭名昭著的 FIN7 网络犯罪团伙”卷土重来“

微软威胁研究人员将网络犯罪集团FIN7与在受害者网络上部署Clop勒索软件有效载荷的攻击活动联系起来。FIN7最近利用基于PowerShell的POWERTRASH内存中恶意软件植入程序在受感染的设备上部署Lizar后期开发工具，以使用OpenSSH和Impacket部署Clop勒索软件。微软私人威胁分析报告中显示FIN7组织还与针对PaperCut打印服务器的Clop、Bl00dy和LockBit勒索软件的攻击有关。