על גורם התקיפה
Storm-0558 is a China-based threat actor with espionage objectives. While there are some minimal overlaps with other Chinese groups such as Violet Typhoon (ZIRCONIUM, APT31), Microsoft maintain high confidence that Storm-0558 operates as its own distinct group
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Antique Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: Storm-0558. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
מקורות ומחקרים
5הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Microsoft
analysis of storm 0558 techniques for unauthorized email access
לפרסום המקורי - Microsoft
results of major technical investigations for storm 0558 key acquisition
לפרסום המקורי - Microsoft
mitigation china based threat actor
לפרסום המקורי - Microsoft
microsoft mitigates china based threat actor storm 0558 targeting of customer email
לפרסום המקורי - CISA
CSRB Review of the Summer 2023 MEO Intrusion Final 508c
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.