גורם תקיפה · G0121

Sidewinder

משויך במקורות להודו.

🇮🇳 הודו

על גורם התקיפה

Sidewinder is a suspected Indian threat actor group that has been active since at least 2012. They have been observed targeting government, military, and business entities throughout Asia, primarily focusing on Pakistan, China, Nepal, and Afghanistan.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

KoadicS0250

שיטות פעולה לפי MITRE ATT&CK (30)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

System Network Configuration DiscoveryT1016 Automated ExfiltrationT1020 Command ObfuscationT1027.010 Encrypted/Encoded FileT1027.013 System Owner/User DiscoveryT1033 Match Legitimate Resource Name or LocationT1036.005 Process DiscoveryT1057 PowerShellT1059.001 Visual BasicT1059.005 JavaScriptT1059.007 Web ProtocolsT1071.001 Local Data StagingT1074.001 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Ingress Tool TransferT1105 Automated CollectionT1119 System Time DiscoveryT1124 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 MshtaT1218.005 Software DiscoveryT1518 Security Software DiscoveryT1518.001 Registry Run Keys / Startup FolderT1547.001 Dynamic Data ExchangeT1559.002 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 DLLT1574.001 Spearphishing AttachmentT1598.002 Spearphishing LinkT1598.003

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

KoadicS0250

שיטות פעולה לפי MITRE ATT&CK (30)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Sidewinder

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Sidewinder

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Sidewinder

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו