Storm-1113 est un cyberattaquant qui agit à la fois comme courtier d'accès axé sur la distribution de malwares via des annonces de recherche et comme entité « as-a-service » fournissant des installateurs malveillants et des frameworks de pages d'atterrissage. Lors des campagnes de distribution de malwares de Storm-1113, les utilisateurs sont dirigés vers des pages d'atterrissage imitant des logiciels connus qui hébergent des installateurs, souvent des fichiers MSI, menant à l'installation de charges utiles malveillantes. Storm-1113 est également le développeur d'EugenLoader, un malware générique observé pour la première fois aux alentours de novembre 2022.
Également connu sous le nom de
APOTHECARY SPIDER.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).