→ לכל התוקפים והקבוצות
גורם תקיפה · G0030

LOTUS PANDA

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

Lotus Blossom is a threat group that has targeted government and military organizations in Southeast Asia.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Military · Government, Administration · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Lotus Blossom is a long-standing threat group largely targeting various entities in Asia since at least 2009. In addition to government and related targets, Lotus Blossom has also targeted entities such as digital certificate issuers.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Raspberry Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: RADIUM · LOTUS PANDA · LotusBlossom · APT30. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

9

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (21)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

13

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

3

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Raspberry Typhoonדמיון שדווח במקורמקור: MISP Galaxy
APT30שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft
Raspberry Typhoonשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft