OVERLORD SPIDER, alias The Dark Overlord. À l'instar des opérateurs de rançongiciels actuels, OVERLORD SPIDER a vraisemblablement acheté des accès RDP à des serveurs compromis sur des forums clandestins afin d'exfiltrer des données de réseaux d'entreprise. L'acteur était connu pour tenter de « revendre » les données aux victimes concernées, menaçant de les vendre à des parties intéressées si la victime refusait de payer. Il a été identifié au moins un cas où OVERLORD SPIDER a réussi à vendre les données d'une victime sur un marché clandestin.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).