גורם תקיפה · G1055

Void Manticore

משויך במקורות לאיראן.

🇮🇷 איראן

על גורם התקיפה

Void Manticore is an Iranian APT group affiliated with MOIS, known for conducting destructive wiping attacks and influence operations. They collaborate with Scarred Manticore, sharing targets and conducting disruptive operations using custom wipers. Void Manticore's TTPs involve manual file deletion, lateral movement via RDP, and the deployment of custom wipers like the BiBi wiper. The group utilizes online personas like 'Karma' and 'Homeland Justice' to leak information and amplify the impact of their attacks.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

VOID MANTICORE is a threat group assessed to operate on behalf of Iran’s Ministry of Intelligence and Security (MOIS). Active since at least mid-2022, VOID MANTICORE has targeted government entities, critical infrastructure, and private sector organizations across Albania, Israel, and the United States. VOID MANTICORE conducts destructive cyber operations, combining wiper attacks with hack-and-leak campaigns. The group has operated under multiple public-facing personas, including HomeLand Justice in operations against Albania, Karma and Karma Below in campaigns targeting Israeli organizations, and Handala Hack, its current primary persona, which has claimed activity against Israeli and U.S. entities, including a March 2026 attack against Stryker Corporation. VOID MANTICORE has been observed collaborating with Scarred Manticore, which has been linked to initial access operations preceding VOID MANTICORE’s activity.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Red Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: Storm-0842 · BANISHED KITTEN · Void Manticore. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

שיטות פעולה לפי MITRE ATT&CK (63)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Data from Local SystemT1005 Remote Desktop ProtocolT1021.001 CompressionT1027.015 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Exfiltration Over C2 ChannelT1041 Windows Management InstrumentationT1047 PowerShellT1059.001 PythonT1059.006 Web ProtocolsT1071.001 Software Deployment ToolsT1072 Data StagedT1074 Valid AccountsT1078 Domain AccountsT1078.002 Cloud AccountsT1078.004 System Information DiscoveryT1082 Domain AccountT1087.002 Account ManipulationT1098 Web ServiceT1102 Ingress Tool TransferT1105 Brute ForceT1110 Password GuessingT1110.001 Credential StuffingT1110.004 Screen CaptureT1113 Remote Email CollectionT1114.002 Automated CollectionT1119 Audio CaptureT1123 Video CaptureT1125 External Remote ServicesT1133 Exploit Public-Facing ApplicationT1190 Trusted RelationshipT1199 Malicious FileT1204.002 SharepointT1213.002 Remote Desktop SoftwareT1219.002 Group Policy ModificationT1484.001 Data DestructionT1485 Data Encrypted for ImpactT1486 Inhibit System RecoveryT1490 Registry Run Keys / Startup FolderT1547.001 Credentials in RegistryT1552.002 Archive via UtilityT1560.001 Disk Content WipeT1561.001 Disk Structure WipeT1561.002 Hidden WindowT1564.003 PhishingT1566 Protocol TunnelingT1572 DomainsT1583.001 Virtual Private ServerT1583.003 ServerT1583.004 Web ServicesT1583.006 Social Media AccountsT1585.001 Email AccountsT1585.002 MalwareT1587.001 MalwareT1588.001 ToolT1588.002 Gather Victim Identity InformationT1589 Vulnerability ScanningT1595.002 Cloud Administration CommandT1651 Financial TheftT1657 Selective ExclusionT1679 ImpersonationT1684.001 Windows Host FirewallT1686.003

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

BANISHED KITTENשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

Handalaפרסונה המיוחסת לגורם התקיפהמקור: Check Point Research

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G1055

Void Manticore

משויך במקורות לאיראן.

🇮🇷 איראן

6 מקורות ומחקרים 2 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

שיטות פעולה לפי MITRE ATT&CK (63)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

BANISHED KITTENשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

Handalaפרסונה המיוחסת לגורם התקיפהמקור: Check Point Research

Void Manticore

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

bad karma no justice void manticore destructive activities in israel

מחקר / פרסום של MITRE ATT&CK

handala hack unveiling groups modus operandi

evolution of iran cyber threats

מחקר / פרסום של US DOJ

cobalt mystique

קשרים שדווחו

Void Manticore

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

bad karma no justice void manticore destructive activities in israel

מחקר / פרסום של MITRE ATT&CK

handala hack unveiling groups modus operandi

evolution of iran cyber threats

מחקר / פרסום של US DOJ

cobalt mystique

קשרים שדווחו

Void Manticore

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

bad karma no justice void manticore destructive activities in israel

מחקר / פרסום של MITRE ATT&CK

handala hack unveiling groups modus operandi

evolution of iran cyber threats

מחקר / פרסום של US DOJ

cobalt mystique

קשרים שדווחו