→ לכל התוקפים והקבוצות
גורם תקיפה · G0005

APT12

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

A group of China-based attackers, who conducted a number of spear phishing attacks in 2013.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Private sector · Government

מידע נוסף מהמקורות

MITRE ATT&CK

APT12 is a threat group that has been attributed to China. The group has targeted a variety of victims including but not limited to media outlets, high-tech companies, and multiple governments.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Hexagon Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: HYDROGEN · NUMBERED PANDA · Calc Team · Red Anubis · APT12 · DNS-Calc · HORDE. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

3

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (5)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

4

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

0

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.