GOLD FAIRFAX est un groupe cybercriminel à motivation financière responsable de la création, de la distribution et de l'exploitation du botnet Ramnit. Ramnit, orthographe phonétique de RMNet, le nom interne du module principal, a commencé à fonctionner en avril 2010 et s'est largement répandu en juillet 2010. Un composant infecteur de fichiers particulièrement virulent des premières variantes de Ramnit, qui se propage en modifiant des fichiers exécutables et HTML, a entraîné la persistance de ces variantes précoces. À l'heure actuelle, Ramnit demeure une menace activement maintenue et distribuée. L'objectif de Ramnit est d'intercepter et de manipuler les transactions financières en ligne par la modification du comportement du navigateur web (« man-in-the-browser »).
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).