Tout au long de 2018, CrowdStrike Intelligence a suivi BOSS SPIDER tandis qu'il mettait régulièrement à jour le rançongiciel Samas et recevait des paiements vers des adresses Bitcoin (BTC) connues. Ce rythme d'activité constant s'est brusquement interrompu fin novembre 2018, lorsque le DoJ américain a publié un acte d'accusation à l'encontre de Faramarz Shahi Savandi et Mohammad Mehdi Shah Mansouri, deux individus basés en Iran, présumés membres du groupe.
Également connu sous le nom de
GOLD LOWELL.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).