RANCOR
משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.
על גורם התקיפה
The Rancor group’s attacks use two primary malware families which are naming DDKONG and PLAINTEE. DDKONG is used throughout the campaign and PLAINTEE appears to be new addition to these attackers’ toolkit. Countries Unit 42 has identified as targeted by Rancor with these malware families include, but are not limited to Singapore and Cambodia.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government · Civil society
מידע נוסף מהמקורות
Rancor is a threat group that has led targeted campaigns against the South East Asia region. Rancor uses politically-motivated lures to entice victims to open malicious documents.
כלים ונוזקות שדווחו
4שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (9)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
5הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Unit 42
unit42 rancor targeted attacks south east asia using plaintee ddkong malware families
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Unit 42
rancortaurus
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Unit 42
unit42 rancor targeted attacks south east asia using plaintee ddkong malware families
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.