גורם תקיפה · G0045

APT10

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

19 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Private sector · Government

מידע נוסף מהמקורות

MITRE ATT&CK

menuPass is a threat group that has been active since at least 2006. Individual members of menuPass are known to have acted in association with the Chinese Ministry of State Security's (MSS) Tianjin State Security Bureau and worked for the Huaying Haitai Science and Technology Development Company. menuPass has targeted healthcare, defense, aerospace, finance, maritime, biotechnology, energy, and government sectors globally, with an emphasis on Japanese organizations. In 2016 and 2017, the group is known to have targeted managed IT service providers (MSPs), manufacturing and mining companies, and a university.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Purple Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: POTASSIUM · STONE PANDA · GOLEM · Evilgrab · AEON · LIVESAFE · ChChes · APT10 · Haymaker · Webmonder · Foxtrot · Foxmail · MenuPass · Red Apollo. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (46)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Security Account ManagerT1003.002 NTDST1003.003 LSA SecretsT1003.004 Data from Local SystemT1005 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SSHT1021.004 Encrypted/Encoded FileT1027.013 MasqueradingT1036 Rename Legitimate UtilitiesT1036.003 Match Legitimate Resource Name or LocationT1036.005 Data from Network Shared DriveT1039 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 Process HollowingT1055.012 KeyloggingT1056.001 PowerShellT1059.001 Windows Command ShellT1059.003 Clear Command HistoryT1070.003 File DeletionT1070.004 Local Data StagingT1074.001 Remote Data StagingT1074.002 Valid AccountsT1078 File and Directory DiscoveryT1083 Domain AccountT1087.002 External ProxyT1090.002 Ingress Tool TransferT1105 Native APIT1106 Automated CollectionT1119 Deobfuscate/Decode Files or InformationT1140 Exploit Public-Facing ApplicationT1190 Trusted RelationshipT1199 Malicious FileT1204.002 Exploitation of Remote ServicesT1210 InstallUtilT1218.004 Code SigningT1553.002 Archive Collected DataT1560 Archive via UtilityT1560.001 Spearphishing AttachmentT1566.001 Fast Flux DNST1568.001 DLLT1574.001 DomainsT1583.001 ToolT1588.002

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Private sector · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT10

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unit42 menupass returns new malware new attacks japanese academics organizations

Joint report on publicly available hacking tools (NCSC)

apt10 menupass grou

chessmaster cyber espionage campaign

apt10 targeting japanese corporations using updated ttps

chinese hackers indicted 122018

מחקר / פרסום של MITRE ATT&CK

bronze riverside

granite taurus

apt groups

cds19 executive s08 achievement unlocked

ta410 group behind lookback attacks against us utilities sector returns new

קשרים שדווחו

APT10

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unit42 menupass returns new malware new attacks japanese academics organizations

Joint report on publicly available hacking tools (NCSC)

apt10 menupass grou

chessmaster cyber espionage campaign

apt10 targeting japanese corporations using updated ttps

chinese hackers indicted 122018

מחקר / פרסום של MITRE ATT&CK

bronze riverside

granite taurus

apt groups

cds19 executive s08 achievement unlocked

ta410 group behind lookback attacks against us utilities sector returns new

קשרים שדווחו

APT10

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unit42 menupass returns new malware new attacks japanese academics organizations

Joint report on publicly available hacking tools (NCSC)

apt10 menupass grou

chessmaster cyber espionage campaign

apt10 targeting japanese corporations using updated ttps

chinese hackers indicted 122018

מחקר / פרסום של MITRE ATT&CK

bronze riverside

granite taurus

apt groups

cds19 executive s08 achievement unlocked

ta410 group behind lookback attacks against us utilities sector returns new

קשרים שדווחו