FIN7__2022__20220427_NP_TLPWHITE_ANSSI_FIN7.pdf
ID: 9b104948-8c28-4892-8f80-b565c61f1ed3
STIX ID: report--9b104948-8c28-4892-8f80-b565c61f1ed3
Threat Score
90/100
Uploaded: 2026-08-14
Published Date: 2022-04-20
Last Modified Date: 2022-04-20
Created by: dogesec
TLP:CLEAR
ADMIRALTY:B2
PAP:CLEAR
...
...
ANSSI fournit une analyse détaillée du groupe FIN7 (héritier présumé de Carbanak) : organisation et sociétés écrans, techniques d'intrusion (phishing, BadUSB), arsenal de malwares et outils légitimes utilisés pour persistance, élévation et exfiltration, victimologie (notamment secteurs restauration/vente/hôtellerie et zones géographiques), vol massif de données de cartes (plus de 20 millions d'enregistrements depuis 6500 terminaux) et transition vers des activités de RaaS (DarkSide, BlackMatter) ayant conduit à des impacts majeurs comme l'incident Colonial Pipeline.