על גורם התקיפה
CURIUM is an Iranian threat group, first reported in September 2019 and active since at least July 2018, targeting IT service providers in the Middle East. CURIUM has since invested in building relationships with potential targets via social media over a period of months to establish trust and confidence before sending malware. Security researchers note CURIUM has demonstrated great patience and persistence by chatting with potential targets daily and sending benign files to help lower their security consciousness.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Crimson Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: CURIUM · IMPERIAL KITTEN · Tortoise Shell · HOUSEBLEND · TA456. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
1שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (19)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
5הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Microsoft
microsoft threat actor naming
לפרסום המקורי - Symantec
tortoiseshell apt supply chain
לפרסום המקורי - Microsoft
evolving trends in iranian threat actor activity mstic presentation at cyberwarcon 2021
לפרסום המקורי - Proofpoint
i knew you were trouble ta456 targets defense contractor alluring social media
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.