→ לכל התוקפים והקבוצות
פעילות כופר

APT45

משויך במקורות לקוריאה הצפונית.

🇰🇵 קוריאה הצפונית

על גורם התקיפה

APT45 is a North Korean cyber threat actor that has been active since at least 2009. They have conducted espionage campaigns targeting government agencies and defense industries, as well as financially-motivated operations, including ransomware development. APT45 has targeted critical infrastructure, financial organizations, nuclear research facilities, and healthcare and pharmaceutical companies. They use a mix of publicly available tools, modified malware, and custom malware families in their operations.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Onyx Sleet. השיוך המדינתי ברשימה: קוריאה הצפונית. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: PLUTONIUM · SILENT CHOLLIMA · StoneFly · Tdrop2 campaign · DarkSeoul · Black Chollima · Andariel · APT45. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

2

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

2

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Andarielשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft
Silent Chollimaשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft