גורם תקיפה · G1046

Storm-1811

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

Storm-1811 is a financially-motivated entity linked to Black Basta ransomware deployment. Storm-1811 is notable for unique phishing and social engineering mechanisms for initial access, such as overloading victim email inboxes with non-malicious spam to prompt a fake "help desk" interaction leading to the deployment of adversary tools and capabilities.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Storm-1811. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: CURLY SPIDER. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PsExecS0029 Cobalt StrikeS0154 BITSAdminS0190 ImpacketS0357 QakBotS0650 Black BastaS1070 Quick AssistS1209

שיטות פעולה לפי MITRE ATT&CK (31)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

SMB/Windows Admin SharesT1021.002 SSHT1021.004 Encrypted/Encoded FileT1027.013 System Owner/User DiscoveryT1033 MasqueradingT1036 Match Legitimate Resource Name or LocationT1036.005 Masquerade Account NameT1036.010 Exfiltration Over Asymmetric Encrypted Non-C2 ProtocolT1048.002 Input CaptureT1056 PowerShellT1059.001 Windows Command ShellT1059.003 Local Data StagingT1074.001 Domain AccountT1087.002 Ingress Tool TransferT1105 Deobfuscate/Decode Files or InformationT1140 Malicious FileT1204.002 Remote Desktop SoftwareT1219.002 Windows PermissionsT1222.001 Domain Trust DiscoveryT1482 Data Encrypted for ImpactT1486 Registry Run Keys / Startup FolderT1547.001 Spearphishing LinkT1566.002 Spearphishing via ServiceT1566.003 Spearphishing VoiceT1566.004 Lateral Tool TransferT1570 DLLT1574.001 DomainsT1583.001 Cloud AccountsT1585.003 ToolT1588.002 Email BombingT1667 ImpersonationT1684.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G1046

Storm-1811

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

2 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

PsExecS0029 Cobalt StrikeS0154 BITSAdminS0190 ImpacketS0357 QakBotS0650 Black BastaS1070 Quick AssistS1209

שיטות פעולה לפי MITRE ATT&CK (31)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Storm-1811

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

threat actors misusing quick assist in social engineering attacks leading to ransomware

קשרים שדווחו

Storm-1811

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

threat actors misusing quick assist in social engineering attacks leading to ransomware

קשרים שדווחו

Storm-1811

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

threat actors misusing quick assist in social engineering attacks leading to ransomware

קשרים שדווחו