CoralRaider est un acteur malveillant à motivation financière d'origine vietnamienne, ciblant des victimes dans les pays d'Asie et d'Asie du Sud-Est depuis au moins 2023. Ils utilisent la famille de chargeurs RotBot et le voleur XClient pour dérober les informations de leurs victimes, avec des mots vietnamiens codés en dur dans leurs charges utiles. CoralRaider opère depuis Hanoï, au Vietnam, et utilise un bot Telegram comme canal C2 pour ses campagnes malveillantes. Leurs activités comprennent la reconnaissance de systèmes, l'exfiltration de données et le ciblage de victimes dans plusieurs pays de la région.
References
Actor metadata imported from Malpedia (Fraunhofer FKIE).