Blacktail est un groupe cybercriminel qui s'est fait remarquer par ses campagnes de rançongiciel, en particulier le rançongiciel Buhti. Ils sont connus pour utiliser des outils d'exfiltration de données développés sur mesure et ont été observés en train d'exploiter des vulnérabilités à la fois sur des systèmes Windows et Linux.
Références
- symantec-enterprise-blogs.security.com
- fortiguard.fortinet.com
- redpacketsecurity.com
- redpacketsecurity.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).