גורם תקיפה · G0004

APT15

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

This threat actor uses phishing techniques to compromise the networks of foreign ministries of European countries for espionage purposes.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government, Administration · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Ke3chang is a threat group attributed to actors operating out of China. Ke3chang has targeted oil, government, diplomatic, military, and NGOs in Central and South America, the Caribbean, Europe, and North America since at least 2010.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Nylon Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: NICKEL · VIXEN PANDA · Playful Dragon · RedRiver · ke3chang · APT15 · Mirage. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 NetS0039 TasklistS0057 SysteminfoS0096 PingS0097 ipconfigS0100 netstatS0104 spwebmemberS0227 MirageFoxS0280 OkrumS0439 NeoichorS0691

שיטות פעולה לפי MITRE ATT&CK (46)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Security Account ManagerT1003.002 NTDST1003.003 LSA SecretsT1003.004 Data from Local SystemT1005 System Service DiscoveryT1007 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Automated ExfiltrationT1020 SMB/Windows Admin SharesT1021.002 Obfuscated Files or InformationT1027 System Owner/User DiscoveryT1033 Right-to-Left OverrideT1036.002 Match Legitimate Resource Name or LocationT1036.005 Exfiltration Over C2 ChannelT1041 System Network Connections DiscoveryT1049 KeyloggingT1056.001 Process DiscoveryT1057 Command and Scripting InterpreterT1059 Windows Command ShellT1059.003 Domain GroupsT1069.002 Web ProtocolsT1071.001 DNST1071.004 Valid AccountsT1078 Cloud AccountsT1078.004 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Local AccountT1087.001 Domain AccountT1087.002 Ingress Tool TransferT1105 Remote Email CollectionT1114.002 Automated CollectionT1119 External Remote ServicesT1133 Deobfuscate/Decode Files or InformationT1140 Exploit Public-Facing ApplicationT1190 SharepointT1213.002 Windows ServiceT1543.003 Registry Run Keys / Startup FolderT1547.001 Golden TicketT1558.001 Archive Collected DataT1560 Archive via UtilityT1560.001 Service ExecutionT1569.002 BotnetT1583.005 MalwareT1587.001 ToolT1588.002 System Language DiscoveryT1614.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

This threat actor uses phishing techniques to compromise the networks of foreign ministries of European countries for espionage purposes.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government, Administration · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT15

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

forced to adapt xslcmd backdoor now on os x

wp operation ke3chang

operation ke3chang resurfaces with new tidepool malware

miragefox apt15 resurfaces with new tools based on old ones

מחקר / פרסום של MITRE ATT&CK

bronze palace

apt groups

RWMFIi

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation ke3chang targeted attacks against ministries of foreign affairs

קשרים שדווחו

APT15

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

forced to adapt xslcmd backdoor now on os x

wp operation ke3chang

operation ke3chang resurfaces with new tidepool malware

miragefox apt15 resurfaces with new tools based on old ones

מחקר / פרסום של MITRE ATT&CK

bronze palace

apt groups

RWMFIi

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation ke3chang targeted attacks against ministries of foreign affairs

קשרים שדווחו

APT15

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

forced to adapt xslcmd backdoor now on os x

wp operation ke3chang

operation ke3chang resurfaces with new tidepool malware

miragefox apt15 resurfaces with new tools based on old ones

מחקר / פרסום של MITRE ATT&CK

bronze palace

apt groups

RWMFIi

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

operation ke3chang targeted attacks against ministries of foreign affairs

קשרים שדווחו