TA551/Shathak Bedrohungsforschung

TA551/Shathak ist ein ausgeklügelter Akteur der Cyberkriminalität, der es auf Endnutzer in aller Welt abgesehen hat. Die Gruppe hat im Laufe der Zeit verschiedene Malware-Familien verbreitet, aber stets passwortgeschützte ZIP-Archive mit makroaktivierten Office-Dokumenten verwendet. Zu den bisher verbreiteten Familien gehören Ursnif und Valak, wobei die Verbreitung von IcedID im Sommer 2020 begann. Das Mimecast Threat Research Team hat in Zusammenarbeit mit Nettitude in den letzten Monaten mehrere TA551/Shathak-Kampagnen beobachtet, um diesen Threat Intelligence Report zu erstellen.