על גורם התקיפה
Reporting regarding activity related to the SolarWinds supply chain injection has grown quickly since initial disclosure on 13 December 2020. A significant amount of press reporting has focused on the identification of the actor(s) involved, victim organizations, possible campaign timeline, and potential impact. The US Government and cyber community have also provided detailed information on how the campaign was likely conducted and some of the malware used. MITRE’s ATT&CK team — with the assistance of contributors — has been mapping techniques used by the actor group, referred to as UNC2452/Dark Halo by FireEye and Volexity respectively, as well as SUNBURST and TEARDROP malware.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
UNC2452 is a suspected Russian state-sponsored threat group responsible for the 2020 SolarWinds software supply chain intrusion. Victims of this campaign include government, consulting, technology, telecom, and other organizations in North America, Europe, Asia, and the Middle East. The group also compromised at least one think tank by late 2019.
Microsoft עוקבת אחר פעילות זו בשם Midnight Blizzard. השיוך המדינתי ברשימה: רוסיה. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: NOBELIUM · COZY BEAR · UNC2452 · APT29. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
מקורות ומחקרים
12הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- FireEye / Mandiant
evasive attacker leverages solarwinds supply chain compromises with sunburst backdoor
לפרסום המקורי - Sophos
how sunburst malware does defense evasion
לפרסום המקורי - Microsoft
analyzing solorigate the compromised dll file that started a sophisticated cyberattack and how microsoft defender helps protect
לפרסום המקורי - Microsoft
goldmax goldfinder sibot analyzing nobelium malware
לפרסום המקורי - FireEye / Mandiant
sunshuttle second stage backdoor targeting us based entity
לפרסום המקורי - Unit 42
solarphoenix
לפרסום המקורי - Microsoft
midnight blizzard guidance for responders on nation state attack
לפרסום המקורי - Microsoft
midnight blizzard conducts targeted social engineering over microsoft teams
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - CrowdStrike
sunspot malware technical analysis
לפרסום המקורי - Microsoft
goldmax goldfinder sibot analyzing nobelium malware
לפרסום המקורי - Volexity
dark halo leverages solarwinds compromise to breach organizations
לפרסום המקורי
קשרים שדווחו
2קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.