גורם תקיפה · G0073

APT19

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

15 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

Adversary group targeting financial, technology, non-profit organisations.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Technology · Finance · Non-profit organisation · Private sector · Military

מידע נוסף מהמקורות

MITRE ATT&CK

Deep Panda is a suspected Chinese threat group known to target many industries, including government, defense, financial, and telecommunications. The intrusion into healthcare company Anthem has been attributed to Deep Panda. This group is also known as Shell Crew, WebMasters, KungFu Kittens, and PinkPanther. Deep Panda also appears to be known as Black Vine based on the attribution of both group names to the Anthem intrusion. Some analysts track Deep Panda and APT19 as the same group, but it is unclear from open source information if the groups are the same.

MITRE ATT&CK

APT19 is a Chinese-based threat group that has targeted a variety of industries, including defense, finance, energy, pharmaceutical, telecommunications, high tech, education, manufacturing, and legal services. In 2017, a phishing campaign was used to target seven law and investment firms. Some analysts track APT19 and Deep Panda as the same group, but it is unclear from open source information if the groups are the same.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Checkered Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: CHLORINE · DEEP PANDA · ATG50 · APT19 · TG-3551 · Red Gargoyle. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

DerusbiS0021 NetS0039 TasklistS0057 SakulaS0074 MivastS0080 PingS0097 StreamExS0142 Cobalt StrikeS0154 EmpireS0363

שיטות פעולה לפי MITRE ATT&CK (28)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

שמות וכינויים מקושרים

DEEP PANDACodosoWebMastersKungFu KittensBlack VineTEMP.AvengersGroup 13PinkPantherShell CrewBRONZE FIRESTONEG0009G0073PupaSunshop GroupCheckered TyphoonDeep PandaC0d0so0Codoso TeamCHLORINEATG50TG-3551Red Gargoyle

לפי המקורות, השמות מתארים פעילות קשורה ועשויים לחפוף רק חלקית.

שיוך מדינתי

🇨🇳 סיןלפי MISP Galaxy

🇨🇳 סיןלפי MITRE ATT&CK

שיוך מפורש בתיאור ATT&CK, בהתאם להערכת המקור.

🇨🇳 סיןלפי Microsoft

ברשימת Microsoft, השם Checkered Typhoon משויך לסין. מיפוי שמות בין ספקים עשוי לתאר חפיפה חלקית.

מקורות הפרופיל

MISP Galaxy MITRE ATT&CK (דרך MISP)MITRE ATT&CK (דרך MISP)Microsoft Threat Intelligence

על גורם התקיפה

Adversary group targeting financial, technology, non-profit organisations.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Technology · Finance · Non-profit organisation · Private sector · Military

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

שמות וכינויים מקושרים

לפי המקורות, השמות מתארים פעילות קשורה ועשויים לחפוף רק חלקית.

שיוך מדינתי

🇨🇳 סיןלפי MITRE ATT&CK

שיוך מפורש בתיאור ATT&CK, בהתאם להערכת המקור.

🇨🇳 סיןלפי Microsoft

ברשימת Microsoft, השם Checkered Typhoon משויך לסין. מיפוי שמות בין ספקים עשוי לתאר חפיפה חלקית.

→ לכל התוקפים והקבוצות

גורם תקיפה · G0073

APT19

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

15 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

Adversary group targeting financial, technology, non-profit organisations.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Technology · Finance · Non-profit organisation · Private sector · Military

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

DerusbiS0021 NetS0039 TasklistS0057 SakulaS0074 MivastS0080 PingS0097 StreamExS0142 Cobalt StrikeS0154 EmpireS0363

שיטות פעולה לפי MITRE ATT&CK (28)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

שמות וכינויים מקושרים

לפי המקורות, השמות מתארים פעילות קשורה ועשויים לחפוף רק חלקית.

שיוך מדינתי

🇨🇳 סיןלפי MISP Galaxy

🇨🇳 סיןלפי MITRE ATT&CK

שיוך מפורש בתיאור ATT&CK, בהתאם להערכת המקור.

🇨🇳 סיןלפי Microsoft

ברשימת Microsoft, השם Checkered Typhoon משויך לסין. מיפוי שמות בין ספקים עשוי לתאר חפיפה חלקית.

מקורות הפרופיל

MISP Galaxy MITRE ATT&CK (דרך MISP)MITRE ATT&CK (דרך MISP)Microsoft Threat Intelligence

APT19

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

department labor strategic web compromise

deep thought chinese targeting national security think tanks

ironman deep panda uses sakula malware target organizations multiple sectors

the black vine cyberespionage group

מחקר / פרסום של MITRE ATT&CK

bronze firestone

exploring bergard old malware new tricks

Joint report on publicly available hacking tools (NCSC)

apt groups

phished at the request of counsel

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

APT19

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

department labor strategic web compromise

deep thought chinese targeting national security think tanks

ironman deep panda uses sakula malware target organizations multiple sectors

the black vine cyberespionage group

מחקר / פרסום של MITRE ATT&CK

bronze firestone

exploring bergard old malware new tricks

Joint report on publicly available hacking tools (NCSC)

apt groups

phished at the request of counsel

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

APT19

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

department labor strategic web compromise

deep thought chinese targeting national security think tanks

ironman deep panda uses sakula malware target organizations multiple sectors

the black vine cyberespionage group

מחקר / פרסום של MITRE ATT&CK

bronze firestone

exploring bergard old malware new tricks

Joint report on publicly available hacking tools (NCSC)

apt groups

phished at the request of counsel

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו