ウィザード・スパイダー
ウィザード・スパイダー (Wizard Spider) は、ロシアのサンクトペテルブルクとその周辺、およびウクライナに拠点を置くサイバー犯罪グループ、あるいはAPTである。 メンバー数は約80人と推定されており、中には犯罪組織に雇用されていることを知らない者もいる。 感染したシステムやネットワークにセカンドステージのマルウェアを送り込むためのボットネット「Trickbot」を運営しており、別名TrickBotギャングとも呼ばれる。
2021年6月に初めて確認されたランサムウェア。ルーマニア語で悪魔を意味する。Fortinetによるとlocker.exeという名前のContiのペイロードがさらに発見されたこと、ログファイル、ローカルドライブやネットワーク共有の暗号化、ネットワーク共有の特定ホストのスキャンなどに使用されるコマンドラインのパラメータがほぼ同じであることなどから、脅威アクターの主体がWizard Spiderである可能性が強いと分析している。
しかし、対象がロシアだった場合にペイロードが実行されないようにするためのチェック&バランスがないことなど、これまでのWizard Spiderのウィルスとは大きな違いがいくつかあるため、直接的な繋がりがあるかどうかはまだ不明としている。
2021年7月、IBM X-ForceがDiavolとAnchorやTrickBotといったウィザード・スパイダー製の他のマルウェアとの間のより強い関連性を発見。
2022年1月20日、FBIはDiavolランサムウェアの運営がウィザード・スパイダー(TrickBotグループ)だったと断定した。