Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 418

Groupe FIN

Qu'est-ce que Groupe FIN ?

Groupe FINDesignation Mandiant pour un groupe de menace motive financierement, ciblant systemes de paiement, retail, hotellerie et institutions financieres.

Mandiant (desormais Google Threat Intelligence) utilise le prefixe FIN pour des clusters dont la motivation principale est le profit, par opposition a APT pour l'espionnage. Exemples connus : FIN6 (donnees de cartes en POS, puis deploiements de ransomware), FIN7 (carding et BEC, mises en accusation publiques en 2018, evolution vers Carbanak/Carbon Spider), FIN8 (POS hotellerie et retail, ensuite affilie Ragnar Locker), FIN11 (operateur du site de fuites Cl0p, campagne MOVEit) et FIN12 (deployeur ransomware de premier plan). Chaque cluster se distingue par son outillage, ses artefacts dans la kill chain, ses lures, son infrastructure et ses patterns de cash-out crypto. Certains FIN finissent par recouper des interets etatiques ; les analystes conservent le nom jusqu'a la graduation.

● Exemples

  1. 01

    Des membres de FIN7 ont ete arretes et inculpes par le DOJ americain en 2018 pour des fraudes a la carte representant des dizaines de millions de dollars.

  2. 02

    FIN11 a ete attribue a la campagne de masse Cl0p MOVEit Transfer de 2023, touchant des centaines de victimes.

● Questions fréquentes

Qu'est-ce que Groupe FIN ?

Designation Mandiant pour un groupe de menace motive financierement, ciblant systemes de paiement, retail, hotellerie et institutions financieres. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Que signifie Groupe FIN ?

Designation Mandiant pour un groupe de menace motive financierement, ciblant systemes de paiement, retail, hotellerie et institutions financieres.

Comment fonctionne Groupe FIN ?

Mandiant (desormais Google Threat Intelligence) utilise le prefixe FIN pour des clusters dont la motivation principale est le profit, par opposition a APT pour l'espionnage. Exemples connus : FIN6 (donnees de cartes en POS, puis deploiements de ransomware), FIN7 (carding et BEC, mises en accusation publiques en 2018, evolution vers Carbanak/Carbon Spider), FIN8 (POS hotellerie et retail, ensuite affilie Ragnar Locker), FIN11 (operateur du site de fuites Cl0p, campagne MOVEit) et FIN12 (deployeur ransomware de premier plan). Chaque cluster se distingue par son outillage, ses artefacts dans la kill chain, ses lures, son infrastructure et ses patterns de cash-out crypto. Certains FIN finissent par recouper des interets etatiques ; les analystes conservent le nom jusqu'a la graduation.

Comment se défendre contre Groupe FIN ?

Les défenses contre Groupe FIN combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Groupe FIN ?

Noms alternatifs courants : Cluster FIN.

● Termes liés