→ לכל התוקפים והקבוצות
גורם תקיפה

BANISHED KITTEN

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול, Information Operations, חבלה.

🇮🇷 איראן

על גורם התקיפה

BANISHED KITTEN is an Iranian state-nexus adversary active since at least 2008. While the adversary’s most prominent activity is the July and September 2022 disruptive attacks targeting Albanian government infrastructure and the use of the HomelandJustice persona to leak stolen data, BANISHED KITTEN has likely targeted dissidents using the AllinOneNeo malware family.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage · Information Operations · Sabotage

סקטורים שדווחו: Government · Healthcare · Pharmaceuticals · High-Tech · Telecomms · Education · Media · NGOs · Civil Society

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Red Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: Storm-0842 · BANISHED KITTEN · Void Manticore. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

1

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

1

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

Void Manticoreשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft