גורם תקיפה

APT31

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

FireEye characterizes APT31 as an actor specialized on intellectual property theft, focusing on data and projects that make a particular organization competetive in its field. Based on available data (April 2016), FireEye assesses that APT31 conducts network operations at the behest of the Chinese Government. Also according to Crowdstrike, this adversary is suspected of continuing to target upstream providers (e.g., law firms and managed service providers) to support additional intrusions against high-profile assets. In 2018, CrowdStrike observed this adversary using spear-phishing, URL “web bugs” and scheduled tasks to automate credential harvesting.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Violet Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: ZIRCONIUM · JUDGMENT PANDA · Chameleon · APT31 · WebFans. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

ZIRCONIUMשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה

APT31

משויך במקורות לסין.

🇨🇳 סין

17 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

ZIRCONIUMשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

APT31

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

detecting and mitigating elevation of privilege exploit for cve 2017 0005

cta 2019 0206

bronz vinewood uses hanaloader to target government supply chain

bronze vinewood targets supply chains

bronze vinewood

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

the story of jian

uk allies hold chinese state responsible for pervasive pattern of hacking

apt groups

RWMFIi

above fold and your inbox tracing state aligned activity targeting journalists

קשרים שדווחו

APT31

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

detecting and mitigating elevation of privilege exploit for cve 2017 0005

cta 2019 0206

bronz vinewood uses hanaloader to target government supply chain

bronze vinewood targets supply chains

bronze vinewood

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

the story of jian

uk allies hold chinese state responsible for pervasive pattern of hacking

apt groups

RWMFIi

above fold and your inbox tracing state aligned activity targeting journalists

קשרים שדווחו

APT31

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

detecting and mitigating elevation of privilege exploit for cve 2017 0005

cta 2019 0206

bronz vinewood uses hanaloader to target government supply chain

bronze vinewood targets supply chains

bronze vinewood

2019 crowdstrike global threat report

Report2020CrowdStrikeGlobalThreatReport

the story of jian

uk allies hold chinese state responsible for pervasive pattern of hacking

apt groups

RWMFIi

above fold and your inbox tracing state aligned activity targeting journalists

קשרים שדווחו