Les attaques du groupe Rancor reposent sur deux principales familles de logiciels malveillants nommées DDKONG et PLAINTEE. DDKONG est utilisé tout au long de la campagne et PLAINTEE semble être un nouvel ajout à la panoplie de ces attaquants. Parmi les pays identifiés par l'Unit 42 comme ciblés par Rancor avec ces familles de logiciels malveillants figurent, sans s'y limiter, Singapour et le Cambodge.
Also known as
Rancor group, Rancor, Rancor Group, G0075, Rancor Taurus.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).