גורם תקיפה · G0064

APT33

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

🇮🇷 איראן

על גורם התקיפה

Our analysis reveals that APT33 is a capable group that has carried out cyber espionage operations since at least 2013. We assess APT33 works at the behest of the Iranian government.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

APT33 is a suspected Iranian threat group that has carried out operations since at least 2013. The group has targeted organizations across multiple industries in the United States, Saudi Arabia, and South Korea, with a particular interest in the aviation and energy sectors.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Peach Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: HOLMIUM · REFINED KITTEN · APT33 · Elfin. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 NetS0039 ftpS0095 AutoIt backdoorS0129 PupyS0192 PowerSploitS0194 NETWIRES0198 TURNEDUPS0199 NanoCoreS0336 LaZagneS0349 RulerS0358 EmpireS0363 POWERTONS0371 PoshC2S0378 StoneDrillS0380 DEADWOODS1134

שיטות פעולה לפי MITRE ATT&CK (34)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Screen CaptureT0852 Spearphishing AttachmentT0865 LSASS MemoryT1003.001 LSA SecretsT1003.004 Cached Domain CredentialsT1003.005 Encrypted/Encoded FileT1027.013 Network SniffingT1040 Exfiltration Over Unencrypted Non-C2 ProtocolT1048.003 Scheduled TaskT1053.005 PowerShellT1059.001 Visual BasicT1059.005 Exploitation for Privilege EscalationT1068 Web ProtocolsT1071.001 Valid AccountsT1078 Cloud AccountsT1078.004 Ingress Tool TransferT1105 Password SprayingT1110.003 Standard EncodingT1132.001 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 Windows Management Instrumentation Event SubscriptionT1546.003 Registry Run Keys / Startup FolderT1547.001 Credentials In FilesT1552.001 Group Policy PreferencesT1552.006 Credentials from Password StoresT1555 Credentials from Web BrowsersT1555.003 Archive via UtilityT1560.001 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Non-Standard PortT1571 Symmetric CryptographyT1573.001 ToolT1588.002 PowerShellT1701.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

Our analysis reveals that APT33 is a capable group that has carried out cyber espionage operations since at least 2013. We assess APT33 works at the behest of the Iranian government.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT33

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

apt33 insights into iranian cyber espionage

more than a dozen obfuscated apt33 botnets used for extreme narrow targeting

elfin apt33 espionage

cobalt trinity

מחקר / פרסום של MITRE ATT&CK

peach sandstorm password spray campaigns enable intelligence collection at high value targets

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

inside microsoft threat protection mapping attack chains from cloud to endpoint

elfin apt33 espionage

קשרים שדווחו

APT33

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

apt33 insights into iranian cyber espionage

more than a dozen obfuscated apt33 botnets used for extreme narrow targeting

elfin apt33 espionage

cobalt trinity

מחקר / פרסום של MITRE ATT&CK

peach sandstorm password spray campaigns enable intelligence collection at high value targets

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

inside microsoft threat protection mapping attack chains from cloud to endpoint

elfin apt33 espionage

קשרים שדווחו

APT33

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

apt33 insights into iranian cyber espionage

more than a dozen obfuscated apt33 botnets used for extreme narrow targeting

elfin apt33 espionage

cobalt trinity

מחקר / פרסום של MITRE ATT&CK

peach sandstorm password spray campaigns enable intelligence collection at high value targets

updated cyber threat actor naming system

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

inside microsoft threat protection mapping attack chains from cloud to endpoint

elfin apt33 espionage

קשרים שדווחו