Storm-0867 est un cyberattaquant actif depuis 2012 et qui a ciblé divers secteurs et régions. Il emploie des campagnes de phishing sophistiquées, recourant à des techniques d'ingénierie sociale et à une plateforme de phishing as a service appelée Caffeine. Ses attaques consistent à intercepter et manipuler les communications entre les utilisateurs et les services légitimes, ce qui lui permet de dérober des mots de passe, de détourner des sessions de connexion, de contourner l'authentification multifacteur et de modifier les méthodes d'authentification.
Également connu sous le nom de
DEV-0867.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).