SHADOW-WATER-063 est un acteur de menace à motivation financière attribué au cheval de Troie bancaire Banana RAT, ciblant principalement les comptes financiers brésiliens. L'analyse d'artefacts récupérés, dont un panneau Python et des stagers PowerShell, étaye une évaluation d'attribution de confiance modérée. L'infrastructure de l'acteur et la télémétrie des terminaux indiquent une orientation vers l'exécution de transactions frauduleuses. Les principaux éléments de preuve établissent son intention d'exploiter les systèmes financiers brésiliens.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).