גורם תקיפה · G0040

QUILTED TIGER

משויך במקורות להודו. מטרות הפעילות המדווחות: ריגול.

🇮🇳 הודו

על גורם התקיפה

Dropping Elephant (also known as “Chinastrats” and “Patchwork“) is a relatively new threat actor that is targeting a variety of high profile diplomatic and economic targets using a custom set of attack tools. Its victims are all involved with China’s foreign relations in some way, and are generally caught through spear-phishing or watering hole attacks.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Finance · Diplomacy · Private sector · Military

מידע נוסף מהמקורות

MITRE ATT&CK

Patchwork is a cyber espionage group that was first observed in December 2015. While the group has not been definitively attributed, circumstantial evidence suggests the group may be a pro-Indian or Indian entity. Patchwork has been seen targeting industries related to diplomatic and government agencies. Much of the code used by this group was copied and pasted from online forums. Patchwork was also seen operating spearphishing campaigns targeting U.S. think tank groups in March and April of 2018.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

BADNEWSS0128 AutoIt backdoorS0129 Unknown LoggerS0130 TINYTYPHONS0131 PowerSploitS0194 QuasarRATS0262 NDiskMonitorS0272 BackConfigS0475 VajraSpyS9006

שיטות פעולה לפי MITRE ATT&CK (41)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Data from Local SystemT1005 Remote Desktop ProtocolT1021.001 Binary PaddingT1027.001 Software PackingT1027.002 Indicator Removal from ToolsT1027.005 Command ObfuscationT1027.010 System Owner/User DiscoveryT1033 Match Legitimate Resource Name or LocationT1036.005 Scheduled TaskT1053.005 Process HollowingT1055.012 PowerShellT1059.001 Windows Command ShellT1059.003 Visual BasicT1059.005 File DeletionT1070.004 Local Data StagingT1074.001 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Dead Drop ResolverT1102.001 Ingress Tool TransferT1105 Modify RegistryT1112 Automated CollectionT1119 Standard EncodingT1132.001 Drive-by CompromiseT1189 BITS JobsT1197 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 Security Software DiscoveryT1518.001 Registry Run Keys / Startup FolderT1547.001 Bypass User Account ControlT1548.002 Code SigningT1553.002 Credentials from Web BrowsersT1555.003 Dynamic Data ExchangeT1559.002 Archive Collected DataT1560 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 DLLT1574.001 Code Signing CertificatesT1587.002 ToolT1588.002 Spearphishing LinkT1598.003 Local Storage DiscoveryT1680

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

MONSOONדמיון שדווח במקורמקור: MISP Galaxy

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Finance · Diplomacy · Private sector · Military

מידע נוסף מהמקורות

MITRE ATT&CK

QUILTED TIGER

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

viewdocument

patchwork apt group targets us think tanks

מחקר / פרסום של MITRE ATT&CK

tech brief untangling the patchwork cyberespionage group

מחקר / פרסום של Kaspersky Securelist

zinc emerson

thirstygemini

מחקר / פרסום של MITRE ATT&CK

unit42 patchwork continues deliver badnews indian subcontinent

updated backconfig malware targeting government and military organizations

קשרים שדווחו

QUILTED TIGER

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

viewdocument

patchwork apt group targets us think tanks

מחקר / פרסום של MITRE ATT&CK

tech brief untangling the patchwork cyberespionage group

מחקר / פרסום של Kaspersky Securelist

zinc emerson

thirstygemini

מחקר / פרסום של MITRE ATT&CK

unit42 patchwork continues deliver badnews indian subcontinent

updated backconfig malware targeting government and military organizations

קשרים שדווחו

QUILTED TIGER

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

viewdocument

patchwork apt group targets us think tanks

מחקר / פרסום של MITRE ATT&CK

tech brief untangling the patchwork cyberespionage group

מחקר / פרסום של Kaspersky Securelist

zinc emerson

thirstygemini

מחקר / פרסום של MITRE ATT&CK

unit42 patchwork continues deliver badnews indian subcontinent

updated backconfig malware targeting government and military organizations

קשרים שדווחו