Denim Tsunami est un groupe d'acteurs malveillants impliqué dans des attaques ciblées contre des clients européens et d'Amérique centrale. Il a été observé en train d'utiliser plusieurs exploits 0-day pour Windows et Adobe, dont un pour CVE-2022-22047, une vulnérabilité d'élévation de privilèges. Denim Tsunami a développé un logiciel malveillant sur mesure baptisé Subzero, doté de capacités telles que l'enregistrement de frappe, la capture de captures d'écran, l'exfiltration de données et l'exécution de shells distants. Le groupe a également été associé au distributeur autrichien de logiciels espions DSIRF.
Également connu sous le nom de
KNOTWEED, DSIRF.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).