RUBYCARP est un groupe d'acteurs malveillants à motivation financière, probablement basé en Roumanie, avec un historique d'au moins 10 ans d'activité. Il exploite un botnet à l'aide d'exploits publics et d'attaques par force brute, communiquant via des réseaux IRC publics et privés. RUBYCARP cible les vulnérabilités de frameworks tels que Laravel et WordPress, et mène également des opérations d'hameçonnage pour dérober des actifs financiers. Le groupe utilise divers outils, dont le Perl Shellbot, pour ses activités de post-exploitation et dispose d'un ensemble varié de sources de revenus illicites.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).