Water Bakunawa est un groupe cybercriminel identifié par Trend Micro, responsable du rançongiciel RansomHub, qui exploite la vulnérabilité Zerologon pour obtenir un accès réseau non autorisé. Le groupe utilise EDRKillShifter pour échapper à la détection et perturber les processus de surveillance de sécurité, en recourant à des techniques anti-EDR avancées. Ses cibles englobent des secteurs tels que l'eau et les eaux usées, l'informatique, la santé et les services financiers. Des membres du groupe et des affiliés associés ont été reliés par association à d'autres groupes RaaS de premier plan comme Scattered Spider et ALPHV.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).