Hive0117 est un groupe cybercriminel motivé par l'appât du gain qui mène des campagnes d'hameçonnage pour déployer le logiciel malveillant sans fichier DarkWatchman, capable d'enregistrer les frappes au clavier et de collecter des informations système. Le groupe cible des individus dans les secteurs de l'énergie, de la finance, du transport et de la sécurité logicielle en Russie, au Kazakhstan, en Lettonie et en Estonie, imitant souvent des communications officielles du gouvernement russe pour créer un sentiment d'urgence. Ses opérations s'appuient sur des politiques émergentes liées à la conscription et utilisent une chaîne UID à des fins d'identification, le logiciel malveillant étant capable d'interroger les lecteurs de cartes à puce, ce qui indique une attention portée à des cibles à plus haute sécurité. La nature sans fichier du logiciel malveillant et sa capacité à effacer les traces de sa présence suggèrent un niveau de sophistication modéré dans ses TTP.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).