Cinnamon Tempest

Vexday analysis

Cinnamon Tempest é um grupo de ameaça de origem chinesa, rastreado pelo MITRE ATT&CK como G1021 e também conhecido como DEV-0401, Emperor Dragonfly e BRONZE STARLIGHT, ativo pelo menos desde 2021. O grupo implanta múltiplas variantes de ransomware baseadas no código-fonte vazado do Babuk, operando de forma independente em todas as etapas do ciclo de ataque — sem modelo de afiliados e sem aquisição externa de acessos. Com base na vitimologia, na curta vida útil de cada variante de ransomware e no uso de malwares atribuídos a grupos patrocinados por governos, avalia-se que sua motivação principal pode ser o roubo de propriedade intelectual ou a espionagem cibernética, em vez do ganho financeiro. O grupo possui 19 técnicas documentadas no MITRE ATT&CK e 2 CVEs atribuídas.