גורם תקיפה · G1002

BITTER

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

BITTER is a suspected South Asian cyber espionage threat group that has been active since at least 2013. BITTER has targeted government, energy, and engineering organizations in Pakistan, China, Bangladesh, and Saudi Arabia.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

ZxxZS1013

שיטות פעולה לפי MITRE ATT&CK (17)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Encrypted/Encoded FileT1027.013 Masquerade Task or ServiceT1036.004 Scheduled TaskT1053.005 Exploitation for Privilege EscalationT1068 Web ProtocolsT1071.001 Non-Application Layer ProtocolT1095 Ingress Tool TransferT1105 Exploitation for Client ExecutionT1203 Malicious FileT1204.002 Dynamic Data ExchangeT1559.002 Spearphishing AttachmentT1566.001 Dynamic ResolutionT1568 Encrypted ChannelT1573 DomainsT1583.001 ToolT1588.002 Upload MalwareT1608.001 PhishingT1660

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

→ לכל התוקפים והקבוצות

גורם תקיפה · G1002

BITTER

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

2 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

ZxxZS1013

שיטות פעולה לפי MITRE ATT&CK (17)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

BITTER

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

bitter apt adds bangladesh to their

קשרים שדווחו

BITTER

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

bitter apt adds bangladesh to their

קשרים שדווחו

BITTER

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

bitter apt adds bangladesh to their

קשרים שדווחו