על גורם התקיפה
PROMETHIUM is an activity group that has been active as early as 2012. The group primarily uses Truvasys, a first-stage malware that has been in circulation for several years. Truvasys has been involved in several attack campaigns, where it has masqueraded as one of server common computer utilities, including WinUtils, TrueCrypt, WinRAR, or SanDisk. In each of the campaigns, Truvasys malware evolved with additional features—this shows a close relationship between the activity groups behind the campaigns and the developers of the malware.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
PROMETHIUM is an activity group focused on espionage that has been active since at least 2012. The group has conducted operations globally with a heavy emphasis on Turkish targets. PROMETHIUM has demonstrated similarity to another activity group called NEODYMIUM due to overlapping victim and campaign characteristics.
Microsoft עוקבת אחר פעילות זו בשם Magenta Dust. השיוך המדינתי ברשימה: טורקיה. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: PROMETHIUM · StrongPity · SmallPity. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
2שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (11)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
6הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Microsoft
twin zero day attacks promethium and neodymium target individuals in europe
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Cisco Talos
promethium extends with strongpity3
לפרסום המקורי - Microsoft
twin zero day attacks promethium and neodymium target individuals in europe
לפרסום המקורי - Bitdefender
Bitdefender Whitepaper StrongPity APT
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.