גורם תקיפה · G0122

Silent Librarian

משויך במקורות לאיראן.

🇮🇷 איראן

על גורם התקיפה

Last Friday, Deputy Attorney General Rod Rosenstein announced the indictment of nine Iranians who worked for an organization named the Mabna Institute. According to prosecutors, the defendants stole more than 31 terabytes of data from universities, companies, and government agencies around the world. The cost to the universities alone reportedly amounted to approximately $3.4 billion. The information stolen from these universities was used by the Islamic Revolutionary Guard Corps (IRGC) or sold for profit inside Iran. PhishLabs has been tracking this same threat group since late-2017, designating them Silent Librarian. Since discovery, we have been working with the FBI, ISAC partners, and other international law enforcement agencies to help understand and mitigate these attacks.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Silent Librarian is a group that has targeted research and proprietary data at universities, government agencies, and private sector companies worldwide since at least 2013. Members of Silent Librarian are known to have been affiliated with the Iran-based Mabna Institute which has conducted cyber intrusions at the behest of the government of Iran, specifically the Islamic Revolutionary Guard Corps (IRGC).

שיטות פעולה לפי MITRE ATT&CK (13)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Valid AccountsT1078 Password SprayingT1110.003 Email CollectionT1114 Email Forwarding RuleT1114.003 DomainsT1583.001 Email AccountsT1585.002 ToolT1588.002 Digital CertificatesT1588.004 Email AddressesT1589.002 Employee NamesT1589.003 Search Victim-Owned WebsitesT1594 Spearphishing LinkT1598.003 Link TargetT1608.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

→ לכל התוקפים והקבוצות

גורם תקיפה · G0122

Silent Librarian

משויך במקורות לאיראן.

🇮🇷 איראן

11 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

שיטות פעולה לפי MITRE ATT&CK (13)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Silent Librarian

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

nine iranians charged conducting massive cyber theft campaign behalf islamic

nine iranians charged conducting massive cyber theft campaign behalf islamic revolutionary

cobalt dickens goes back to school again

back to school cobalt dickens targets universities

seems phishy back school lures target university students and staff

threat actor profile ta407 silent librarian

cobalt dickens

iranian state sponsored and aligned attacks what you need know and steps protect

מחקר / פרסום של MITRE ATT&CK