גורם תקיפה · G0143

Aquatic Panda

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

Aquatic Panda is a suspected China-based threat group with a dual mission of intelligence collection and industrial espionage. Active since at least May 2020, Aquatic Panda has primarily targeted entities in the telecommunications, technology, and government sectors.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Charcoal Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: CHROMIUM · AQUATIC PANDA · ControlX · RedHotel · BRONZE UNIVERSITY. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

Winnti for WindowsS0141 Cobalt StrikeS0154 njRATS0385 Winnti for LinuxS0430 ShadowPadS0596 WevtutilS0645

שיטות פעולה לפי MITRE ATT&CK (35)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Data from Local SystemT1005 System Service DiscoveryT1007 Remote ServicesT1021 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 SSHT1021.004 Command ObfuscationT1027.010 System Owner/User DiscoveryT1033 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Windows Management InstrumentationT1047 PowerShellT1059.001 Windows Command ShellT1059.003 Unix ShellT1059.004 Clear Command HistoryT1070.003 File DeletionT1070.004 Domain AccountsT1078.002 System Information DiscoveryT1082 Account DiscoveryT1087 Ingress Tool TransferT1105 Modify RegistryT1112 Rundll32T1218.011 Security Software DiscoveryT1518.001 Windows ServiceT1543.003 Pass the HashT1550.002 Archive via UtilityT1560.001 DLLT1574.001 Dynamic Linker HijackingT1574.006 MalwareT1588.001 ToolT1588.002 Vulnerability ScanningT1595.002 Log EnumerationT1654 Disable or Modify ToolsT1685 Clear Windows Event LogsT1685.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G0143

Aquatic Panda

משויך במקורות לסין.

🇨🇳 סין

2 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

Winnti for WindowsS0141 Cobalt StrikeS0154 njRATS0385 Winnti for LinuxS0430 ShadowPadS0596 WevtutilS0645

שיטות פעולה לפי MITRE ATT&CK (35)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Aquatic Panda

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

overwatch exposes aquatic panda in possession of log 4 shell exploit tools

קשרים שדווחו

Aquatic Panda

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

overwatch exposes aquatic panda in possession of log 4 shell exploit tools

קשרים שדווחו

Aquatic Panda

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

overwatch exposes aquatic panda in possession of log 4 shell exploit tools

קשרים שדווחו