GOLD WATERFALL est un groupe de cybercriminels à motivation financière responsable de la création, de la distribution et de l'exploitation du rançongiciel Darkside. Actif depuis août 2020, GOLD WATERFALL utilise une variété de tactiques, techniques et procédures (TTP) pour s'infiltrer et se déplacer latéralement au sein des organisations ciblées afin de déployer le rançongiciel Darkside sur leurs ressources les plus précieuses. Parmi ces TTP figurent l'utilisation de documents malveillants diffusés par courriel pour établir un point d'ancrage et l'utilisation d'identifiants dérobés pour accéder aux services d'accès distant des victimes. En novembre 2020, le persona « darksupp » a été observé faisant la promotion d'un programme d'affiliation sur plusieurs forums clandestins semi-exclusifs, marquant l'entrée de GOLD WATERFALL dans le paysage du service de rançongiciel (RaaS).
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).