Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 418

FIN 威胁组织

FIN 威胁组织 是什么?

FIN 威胁组织Mandiant 命名体系下的财务驱动型威胁组织,主要针对支付系统、零售、酒旅及金融机构发起入侵。

Mandiant(现为 Google Threat Intelligence)使用 FIN 前缀标识以经济利益为主要动机的跟踪集群,与代表间谍活动的 APT 相对。典型例子包括 FIN6(针对 POS 银行卡数据,后参与勒索软件部署)、FIN7(长期 carding 与 BEC 团伙,2018 年被美国公开起诉,演变为 Carbanak/Carbon Spider)、FIN8(主攻酒旅与零售 POS,后成为 Ragnar Locker 附属者)、FIN11(Cl0p 泄露站点运营者,2023 年 MOVEit 大规模事件)以及 FIN12(顶级勒索软件部署者之一)。各集群通过工具链、攻击链痕迹、诱饵主题、基础设施以及加密变现模式相互区分。部分 FIN 后期与国家利益重合,分析师在满足升格条件前会保留原编号。

● 示例

  1. 01

    FIN7 成员于 2018 年被美国司法部起诉,涉及数千万美元的银行卡欺诈。

  2. 02

    FIN11 被认为是 2023 年 Cl0p 利用 MOVEit Transfer 0day 进行大规模勒索事件的幕后操作者。

● 常见问题

FIN 威胁组织 是什么?

Mandiant 命名体系下的财务驱动型威胁组织,主要针对支付系统、零售、酒旅及金融机构发起入侵。 它属于网络安全的 防御与运营 分类。

FIN 威胁组织 是什么意思?

Mandiant 命名体系下的财务驱动型威胁组织,主要针对支付系统、零售、酒旅及金融机构发起入侵。

FIN 威胁组织 是如何工作的?

Mandiant(现为 Google Threat Intelligence)使用 FIN 前缀标识以经济利益为主要动机的跟踪集群,与代表间谍活动的 APT 相对。典型例子包括 FIN6(针对 POS 银行卡数据,后参与勒索软件部署)、FIN7(长期 carding 与 BEC 团伙,2018 年被美国公开起诉,演变为 Carbanak/Carbon Spider)、FIN8(主攻酒旅与零售 POS,后成为 Ragnar Locker 附属者)、FIN11(Cl0p 泄露站点运营者,2023 年 MOVEit 大规模事件)以及 FIN12(顶级勒索软件部署者之一)。各集群通过工具链、攻击链痕迹、诱饵主题、基础设施以及加密变现模式相互区分。部分 FIN 后期与国家利益重合,分析师在满足升格条件前会保留原编号。

如何防御 FIN 威胁组织?

针对 FIN 威胁组织 的防御通常结合技术控制与运营实践,详见上方完整定义。

FIN 威胁组织 还有哪些其他名称?

常见的别称包括: FIN 集群。

● 相关术语