Loading malware…
4 distinct threat actors Mallory has associated with this family across public reporting. Open in Mallory to see the full evidence chain and overlapping campaigns.
ShinySpider Ransomware Aliases: Sh1nySp1d3r, ShinySP1D3R... Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20 + RSA-2048... Sh1nySp1d3r представляет собой услугу, которая атакует хосты VMware ESXi.
ShinySpider Ransomware Aliases: Sh1nySp1d3r, ShinySP1D3R... Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20 + RSA-2048... Sh1nySp1d3r представляет собой услугу, которая атакует хосты VMware ESXi.
ShinySpider Ransomware Aliases: Sh1nySp1d3r, ShinySP1D3R... Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20 + RSA-2048... Sh1nySp1d3r представляет собой услугу, которая атакует хосты VMware ESXi.
ShinySpider Ransomware Aliases: Sh1nySp1d3r, ShinySP1D3R... Этот крипто-вымогатель шифрует данные пользователей с помощью комбинации алгоритмов ChaCha20 + RSA-2048... Sh1nySp1d3r представляет собой услугу, которая атакует хосты VMware ESXi.
6 distinct techniques documented for this family, organized by ATT&CK tactic.
Может распространяться путём взлома через незащищенную конфигурацию RDP
Может распространяться путём... вредоносной рекламы, веб-инжектов, фальшивых обновлений
Может распространяться путём... эксплойтов
Может распространяться путём... с помощью email-спама и вредоносных вложений
Может распространяться путём взлома через незащищенную конфигурацию RDP
the threat actors claim to soon be launching a new RaaS dubbed “ShinySpider” which they assert could reach encryption speeds of one GB per second.
часто публикуя украденные образцы на LimeWire, чтобы оказать давление на организации
1 sources tracked across advisories, community write-ups, and news. New activity surfaces here as Mallory finds it.