Nwgen est un groupe qui se concentre sur l'exfiltration de données et les activités de ransomware. Il a été constaté qu'il partage des techniques avec d'autres groupes de cyberattaquants tels que Karakurt, Lapsus$ et Yanluowang. Nwgen a été observé en train de mener des attaques et de déployer des ransomwares, chiffrant des fichiers et exigeant une rançon de 150 000 dollars en cryptomonnaie Monero pour le logiciel de déchiffrement.
Également connu sous le nom de
DEV-0829, Nwgen Team.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).