Head Mare est un groupe malveillant axé sur l'hacktivisme, connu pour cibler des secteurs en Russie et en Biélorussie à l'aide d'un logiciel malveillant d'accès à distance appelé PhantomRAT. Il a été observé en train d'exécuter du code malveillant via des archives RAR spécialement conçues, ce qui diffère des attaques précédentes exploitant des vulnérabilités. L'attribution de sa campagne à l'Ukraine reste incertaine en raison d'une visibilité limitée à l'intérieur des réseaux russes. L'utilisation d'archives RAR par PhantomCore dans sa chaîne d'attaque avait déjà été observée chez d'autres groupes malveillants tels que Forest Blizzard.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).