גורם תקיפה · G0019

Naikon

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

Kaspersky described Naikon in a 2015 report as: 'The Naikon group is mostly active in countries such as the Philippines, Malaysia, Cambodia, Indonesia, Vietnam, Myanmar, Singapore, and Nepal, hitting a variety of targets in a very opportunistic way.'

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Naikon is assessed to be a state-sponsored cyber espionage group attributed to the Chinese People’s Liberation Army’s (PLA) Chengdu Military Region Second Technical Reconnaissance Bureau (Military Unit Cover Designator 78020). Active since at least 2010, Naikon has primarily conducted operations against government, military, and civil organizations in Southeast Asia, as well as against international bodies such as the United Nations Development Programme (UNDP) and the Association of Southeast Asian Nations (ASEAN). While Naikon shares some characteristics with APT30, the two groups do not appear to be exact matches.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PsExecS0029 NetS0039 RARSTONES0055 TasklistS0057 SslMMS0058 WinMMS0059 Sys10S0060 HDoorS0061 ftpS0095 SysteminfoS0096 PingS0097 netshS0108 Aria-bodyS0456 RainyDayS0629 NebulaeS0630

שיטות פעולה לפי MITRE ATT&CK (14)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 Scheduled TaskT1053.005 Domain AccountsT1078.002 Add-insT1137.006 Malicious FileT1204.002 Security Software DiscoveryT1518.001 Registry Run Keys / Startup FolderT1547.001 Spearphishing AttachmentT1566.001 DLLT1574.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT30דמיון שדווח במקורמקור: MISP Galaxy

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

→ לכל התוקפים והקבוצות

גורם תקיפה · G0019

Naikon

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

10 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (14)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT30דמיון שדווח במקורמקור: MISP Galaxy

Naikon

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

the naikon apt

spear phishing the news cycle apt actors leverage interest in the disappearance of malaysian flight mh 370

naikon targeted attacks

מחקר / פרסום של MITRE ATT&CK

bronze geneva

apt groups

cds19 executive s08 achievement unlocked

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Naikon

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

the naikon apt

spear phishing the news cycle apt actors leverage interest in the disappearance of malaysian flight mh 370

naikon targeted attacks

מחקר / פרסום של MITRE ATT&CK

bronze geneva

apt groups

cds19 executive s08 achievement unlocked

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Naikon

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

the naikon apt

spear phishing the news cycle apt actors leverage interest in the disappearance of malaysian flight mh 370

naikon targeted attacks

מחקר / פרסום של MITRE ATT&CK

bronze geneva

apt groups

cds19 executive s08 achievement unlocked

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו