FIN4 est un groupe de menace à motivation financière qui cible, depuis au moins 2013, des informations confidentielles liées au marché financier public, en particulier concernant les entreprises de santé et pharmaceutiques. FIN4 se distingue par le fait qu'il n'infecte pas ses victimes avec un malware persistant classique, mais se concentre plutôt sur la capture d'identifiants autorisés à accéder aux courriels et autres correspondances non publiques.
Également connu sous le nom de
FIN4, G0085.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).