גורם תקיפה · G0065

APT40

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

על גורם התקיפה

Leviathan is an espionage actor targeting organizations and high-value targets in defense and government. Active since at least 2014, this actor has long-standing interest in maritime industries, naval defense contractors, and associated research institutions in the United States and Western Europe.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Leviathan is a Chinese state-sponsored cyber espionage group that has been attributed to the Ministry of State Security's (MSS) Hainan State Security Department and an affiliated front company. Active since at least 2009, Leviathan has targeted the following sectors: academia, aerospace/aviation, biomedical, defense industrial base, government, healthcare, manufacturing, maritime, and transportation across the US, Canada, Australia, Europe, the Middle East, and Southeast Asia.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Gingham Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: GADOLINIUM · KRYPTONITE PANDA · TEMP.Periscope · Leviathan · JJDoor · APT40 · Feverdream. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

Windows Credential EditorS0005 China ChopperS0020 DerusbiS0021 gh0st RATS0032 NetS0039 BLACKCOFFEES0069 atS0110 Cobalt StrikeS0154 TorS0183 BITSAdminS0190 PowerSploitS0194 NanHaiShuS0228 OrzS0229 HOMEFRYS0232 MURKYTOPS0233 EmpireS0363 BADFLICKS0642

שיטות פעולה לפי MITRE ATT&CK (50)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

OS Credential DumpingT1003 LSASS MemoryT1003.001 Remote Desktop ProtocolT1021.001 SSHT1021.004 Binary PaddingT1027.001 SteganographyT1027.003 Encrypted/Encoded FileT1027.013 CompressionT1027.015 Exfiltration Over C2 ChannelT1041 Windows Management InstrumentationT1047 Dynamic-link Library InjectionT1055.001 PowerShellT1059.001 Visual BasicT1059.005 Local Data StagingT1074.001 Remote Data StagingT1074.002 Valid AccountsT1078 Multi-hop ProxyT1090.003 One-Way CommunicationT1102.003 Ingress Tool TransferT1105 External Remote ServicesT1133 Deobfuscate/Decode Files or InformationT1140 Drive-by CompromiseT1189 Exploit Public-Facing ApplicationT1190 BITS JobsT1197 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 Regsvr32T1218.010 Web ShellT1505.003 Internal SpearphishingT1534 Windows Management Instrumentation Event SubscriptionT1546.003 Registry Run Keys / Startup FolderT1547.001 Shortcut ModificationT1547.009 Code SigningT1553.002 Dynamic Data ExchangeT1559.002 Archive Collected DataT1560 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Exfiltration to Cloud StorageT1567.002 Protocol TunnelingT1572 DomainsT1583.001 ServerT1584.004 Network DevicesT1584.008 Social Media AccountsT1585.001 Email AccountsT1585.002 Social Media AccountsT1586.001 Email AccountsT1586.002 ExploitsT1587.004 CredentialsT1589.001 Vulnerability ScanningT1595.002

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT40

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

leviathan espionage actor spearphishes maritime and defense targets

suspected chinese espionage group targeting maritime and engineering industries

apt40 examining a china nexus espionage actor

chinese threat actor tempperiscope

chinese espionage group targets cambodia ahead of elections

מחקר / פרסום של MITRE ATT&CK

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

bronze mohawk

advanced techniques used in malaysian focused apt campaign

gadolinium detecting empires cloud

four chinese nationals working ministry state security charged global computer intrusion

קשרים שדווחו

APT40

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

leviathan espionage actor spearphishes maritime and defense targets

suspected chinese espionage group targeting maritime and engineering industries

apt40 examining a china nexus espionage actor

chinese threat actor tempperiscope

chinese espionage group targets cambodia ahead of elections

מחקר / פרסום של MITRE ATT&CK

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

bronze mohawk

advanced techniques used in malaysian focused apt campaign

gadolinium detecting empires cloud

four chinese nationals working ministry state security charged global computer intrusion

קשרים שדווחו

APT40

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

leviathan espionage actor spearphishes maritime and defense targets

suspected chinese espionage group targeting maritime and engineering industries

apt40 examining a china nexus espionage actor

chinese threat actor tempperiscope

chinese espionage group targets cambodia ahead of elections

מחקר / פרסום של MITRE ATT&CK

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

bronze mohawk

advanced techniques used in malaysian focused apt campaign

gadolinium detecting empires cloud

four chinese nationals working ministry state security charged global computer intrusion

קשרים שדווחו