גורם תקיפה · G0035

ENERGETIC BEAR

משויך במקורות לרוסיה. מטרות הפעילות המדווחות: ריגול.

🇷🇺 רוסיה

14 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

A Russian group that collects intelligence on the energy industry.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Energy · Private sector · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Dragonfly is a cyber espionage group that has been attributed to Russia's Federal Security Service (FSB) Center 16. Active since at least 2010, Dragonfly has targeted defense and aviation companies, government entities, companies related to industrial control systems, and critical infrastructure sectors worldwide through supply chain, spearphishing, and drive-by compromise attacks.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 PsExecS0029 NetS0039 RegS0075 Backdoor.OldreaS0093 Trojan.KaraganyS0094 netshS0108 ImpacketS0357 CrackMapExecS0488 MCMDS0500

שיטות פעולה לפי MITRE ATT&CK (58)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Drive-by CompromiseT0817 Supply Chain CompromiseT0862 Security Account ManagerT1003.002 NTDST1003.003 LSA SecretsT1003.004 Data from Local SystemT1005 Query RegistryT1012 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 System Owner/User DiscoveryT1033 Masquerade Account NameT1036.010 Scheduled TaskT1053.005 Command and Scripting InterpreterT1059 PowerShellT1059.001 Windows Command ShellT1059.003 PythonT1059.006 Domain GroupsT1069.002 File DeletionT1070.004 File Transfer ProtocolsT1071.002 Local Data StagingT1074.001 Valid AccountsT1078 File and Directory DiscoveryT1083 Domain AccountT1087.002 Additional Local or Domain GroupsT1098.007 Ingress Tool TransferT1105 Brute ForceT1110 Password CrackingT1110.002 Modify RegistryT1112 Screen CaptureT1113 Remote Email CollectionT1114.002 External Remote ServicesT1133 Network Share DiscoveryT1135 Local AccountT1136.001 Forced AuthenticationT1187 Drive-by CompromiseT1189 Exploit Public-Facing ApplicationT1190 Compromise Software Supply ChainT1195.002 Exploitation for Client ExecutionT1203 Malicious FileT1204.002 Exploitation of Remote ServicesT1210 Template InjectionT1221 Web ShellT1505.003 Registry Run Keys / Startup FolderT1547.001 Archive Collected DataT1560 Hidden UsersT1564.002 Spearphishing AttachmentT1566.001 DomainsT1583.001 Virtual Private ServerT1583.003 ServerT1584.004 ToolT1588.002 Business RelationshipsT1591.002 Vulnerability ScanningT1595.002 Spearphishing AttachmentT1598.002 Spearphishing LinkT1598.003 Drive-by TargetT1608.004 Clear Windows Event LogsT1685.005 Disable or Modify System FirewallT1686

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

A Russian group that collects intelligence on the energy industry.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Energy · Private sector · Government

מידע נוסף מהמקורות

MITRE ATT&CK

ENERGETIC BEAR

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dragonfly energy sector cyber attacks

crouching yeti energetic bear malware threat

מחקר / פרסום של MITRE ATT&CK

resurgent iron liberty targeting energy sector

מחקר / פרסום של MITRE ATT&CK

viewdocument

dragonfly threat against western energy suppliers

microsoft threat actor naming

dragonfly energy sector cyber attacks

aa20 296a

four russian government employees charged two historical hacking campaigns targeting critical

ukraine crisis cyber threats

קשרים שדווחו

ENERGETIC BEAR

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dragonfly energy sector cyber attacks

crouching yeti energetic bear malware threat

מחקר / פרסום של MITRE ATT&CK

resurgent iron liberty targeting energy sector

מחקר / פרסום של MITRE ATT&CK

viewdocument

dragonfly threat against western energy suppliers

microsoft threat actor naming

dragonfly energy sector cyber attacks

aa20 296a

four russian government employees charged two historical hacking campaigns targeting critical

ukraine crisis cyber threats

קשרים שדווחו

ENERGETIC BEAR

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dragonfly energy sector cyber attacks

crouching yeti energetic bear malware threat

מחקר / פרסום של MITRE ATT&CK

resurgent iron liberty targeting energy sector

מחקר / פרסום של MITRE ATT&CK

viewdocument

dragonfly threat against western energy suppliers

microsoft threat actor naming

dragonfly energy sector cyber attacks

aa20 296a

four russian government employees charged two historical hacking campaigns targeting critical

ukraine crisis cyber threats

קשרים שדווחו