→ לכל התוקפים והקבוצות
גורם תקיפה · G0128

ZIRCONIUM

משויך במקורות לסין.

🇨🇳 סין
4 מקורות ומחקרים1 קשרים מדווחים

על גורם התקיפה

ZIRCONIUM is a threat group operating out of China, active since at least 2017, that has targeted individuals associated with the 2020 US presidential election and prominent leaders in the international affairs community.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Violet Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: ZIRCONIUM · JUDGMENT PANDA · Chameleon · APT31 · WebFans. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

שיטות פעולה לפי MITRE ATT&CK (29)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Query RegistryT1012System Network Configuration DiscoveryT1016Software PackingT1027.002System Owner/User DiscoveryT1033MasqueradingT1036Masquerade Task or ServiceT1036.004Exfiltration Over C2 ChannelT1041Windows Command ShellT1059.003PythonT1059.006Exploitation for Privilege EscalationT1068System Information DiscoveryT1082Multi-hop ProxyT1090.003Bidirectional CommunicationT1102.002Ingress Tool TransferT1105System Time DiscoveryT1124Deobfuscate/Decode Files or InformationT1140Malicious LinkT1204.001MsiexecT1218.007Registry Run Keys / Startup FolderT1547.001Credentials from Web BrowsersT1555.003Spearphishing LinkT1566.002Exfiltration to Cloud StorageT1567.002Symmetric CryptographyT1573.001DomainsT1583.001Web ServicesT1583.006Network DevicesT1584.008Phishing for InformationT1598Spearphishing LinkT1598.003Hide InfrastructureT1665

מקורות ומחקרים

4

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

1

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT31שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft