FusionCore
A CYFIRMA kutatócsoportja azonosított egy új, feltörekvő európai fenyegetési szereplőcsoportot, a FusionCore néven. Költséghatékony, de személyre szabható kártevőket, rosszindulatú szoftvereket kínálnak szolgáltatásként, valamint bérbeadási művelettel együtt számos eszközt és szolgáltatást kínálnak a weboldalukon. Az üzemeltetők elindítottak egy ransomware-társprogramot, amely felszereli a támadókat a zsarolóvírussal és további szükséges szoftverekkel az áldozatok kezeléséhez. A FusionCore jellemzően részletes utasításokat ad az eladóknak bármely értékesített szolgáltatáshoz vagy termékhez, lehetővé téve a minimális tapasztalattal rendelkező egyének számára, hogy összetett támadásokat hajtsanak végre.
A CYFIRMA kutatási jelentésben a FusionCore által értékesített, korábban fel nem fedezett rosszindulatú programokat, azok képességeit és a fenyegető szereplők fejlettségi szintjét ismerteti, valamint megosztották az azonosításhoz szükséges mutatókat.