CRYSTALRAY est un acteur malveillant connu pour exploiter des outils open source tels que zmap et SSH-Snake afin de mener à grande échelle le balayage et l'exploitation de vulnérabilités. Ils ciblent des victimes pour collecter et vendre des identifiants, déployer des cryptomineurs et maintenir une persistance dans les environnements compromis. CRYSTALRAY utilise de multiples portes dérobées pour contrôler l'accès et se propage à travers les réseaux des victimes à l'aide de SSH-Snake. L'acteur utilise également des outils tels que Platypus pour gérer les victimes et extraire des informations sensibles des systèmes compromis.
References
Actor metadata imported from Malpedia (Fraunhofer FKIE).