About this episode

This episode discusses a Russian-speaking financial threat actor and their cyber activities targeting the US and Europe.

🐛 Cisco Talos documente UAT-11795, un acteur russophone à motivation financière actif depuis juin 2025 visant les États-Unis et l’Europe. Le groupe déploie le RAT Python Starland et l’implant C2 en mémoire WLDR agent, avec CastleStealer et Remcos RAT en charges alternatives. L’accès initial repose sur la technique ClickFix et des installateurs trojanisés (MobaXterm, WebEx, […]

People in this episode

Host: Radio CSIRT

Topics covered

• cybersecurity
• malware
• financial motivation
• threat actors
• remote access tools

Keywords

• cybersecurity
• Cisco Talos
• malware
• financial motivation
• RAT
• threat actor
• remote access tools

Mentioned in this episode

Organizations: Cisco Talos, UAT-11795

Products: RAT Python Starland, WLDR agent, CastleStealer, Remcos RAT, ClickFix, MobaXterm, WebEx

Places: États-Unis, Europe

More episodes of RadioCSIRT

• RadioCSIRT Episode 700 – Edition spéciale du 19 Juillet 2026 · July 19, 2026
• RadioCSIRT Ep.699 : Épisode spécial menace quantique · July 18, 2026
• Ep.698 – RadioCSIRT Flash info cybersécurité du vendredi 17 juillet 2026 · July 17, 2026
• Ep.697 – RadioCSIRT Flash info cybersécurité du jeudi 16 juillet 2026 · July 16, 2026
• Ep.696 – RadioCSIRT Édition Spéciale Patch Tuesday du mardi 14 juillet 2026 · July 14, 2026
• Ep.695 – RadioCSIRT Flash info cybersécurité du lundi 13 juillet 2026 · July 13, 2026

Explore listener stats, chart rankings, contacts and more on the RadioCSIRT podcast page.