Mora_001 est un acteur de la menace présentant une signature opérationnelle distincte qui combine des attaques opportunistes avec des liens vers l'écosystème LockBit. L'acteur a été observé en train d'exploiter les vulnérabilités CVE-2024-55591 et CVE-2025-24472 affectant les équipements Fortinet. La demande de rançon associée à Mora_001 inclut le même TOX ID que celui utilisé par LockBit, ce qui indique une possible affiliation ou des canaux de communication partagés. Ses schémas de post-exploitation suggèrent un playbook structuré qui le différencie d'autres opérateurs de rançongiciel, y compris des affiliés de LockBit.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).