Les acteurs de Karakurt ont employé une variété de tactiques, techniques et procédures (TTP), créant des défis importants pour la défense et l'atténuation. Les victimes de Karakurt n'ont pas signalé de chiffrement des machines ou des fichiers compromis ; les acteurs de Karakurt ont plutôt prétendu voler des données et menacé de les vendre aux enchères ou de les rendre publiques à moins de recevoir le paiement de la rançon exigée. Les demandes de rançon connues ont varié de 25 000 $ à 13 000 000 $ en Bitcoin, avec des délais de paiement généralement fixés pour expirer dans la semaine suivant le premier contact avec la victime.
Également connu sous le nom de
Karakurt Lair.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).