Selon CrowdStrike, cet acteur utilise BokBok/IcedID, achetant potentiellement de la distribution via des infections Emotet. Le 17 mars 2019, CrowdStrike Intelligence a observé l'utilisation d'un nouveau module proxy BokBot (développé et exploité par LUNAR SPIDER) en conjonction avec TrickBot (développé et exploité par WIZARD SPIDER), ce qui peut fournir à WIZARD SPIDER des outils supplémentaires pour dérober des informations sensibles et effectuer des virements bancaires frauduleux. Cette activité apporte également des preuves supplémentaires confirmant l'existence d'une relation florissante entre ces deux acteurs. Lunar Spider serait associé à Grim Spider et Wizard Spider.
Également connu sous le nom de
GOLD SWATHMORE.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).