GOLD SOUTHFIELD est un groupe cybercriminel à motivation financière qui crée et exploite le rançongiciel REvil (alias Sodinokibi) pour le compte de divers groupes affiliés. Opérationnel depuis avril 2019, le groupe a obtenu le code source de GandCrab auprès de GOLD GARDEN, les opérateurs de GandCrab qui ont volontairement retiré leur rançongiciel des marchés clandestins en mai 2019. GOLD SOUTHFIELD est responsable de la création de REvil et de l'exploitation de l'infrastructure dorsale utilisée par les affiliés (également appelés partenaires) pour créer des builds de malwares et collecter les paiements de rançon auprès des victimes. Les chercheurs de la CTU estiment avec un haut niveau de confiance que GOLD SOUTHFIELD est un ancien affilié de GandCrab et continue de travailler avec d'autres anciens affiliés de GandCrab.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).