גורם תקיפה · G1039

RedCurl

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

RedCurl is a threat actor active since 2018 notable for corporate espionage targeting a variety of locations, including Ukraine, Canada and the United Kingdom, and a variety of industries, including but not limited to travel agencies, insurance companies, and banks. RedCurl is allegedly a Russian-speaking threat actor. The group’s operations typically start with spearphishing emails to gain initial access, then the group executes discovery and collection commands and scripts to find corporate data. The group concludes operations by exfiltrating files to the C2 servers.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

שיטות פעולה לפי MITRE ATT&CK (41)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Data from Local SystemT1005 Automated ExfiltrationT1020 Obfuscated Files or InformationT1027 Match Legitimate Resource Name or LocationT1036.005 Data from Network Shared DriveT1039 Network Service DiscoveryT1046 Scheduled TaskT1053.005 GUI Input CaptureT1056.002 PowerShellT1059.001 Windows Command ShellT1059.003 Visual BasicT1059.005 PythonT1059.006 File DeletionT1070.004 Web ProtocolsT1071.001 Taint Shared ContentT1080 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Local AccountT1087.001 Domain AccountT1087.002 Email AccountT1087.003 Web ServiceT1102 Local Email CollectionT1114.001 Automated CollectionT1119 Trusted RelationshipT1199 Indirect Command ExecutionT1202 Malicious LinkT1204.001 Malicious FileT1204.002 Rundll32T1218.011 Transfer Data to Cloud AccountT1537 Registry Run Keys / Startup FolderT1547.001 Credentials In FilesT1552.001 Credentials in RegistryT1552.002 Credentials from Web BrowsersT1555.003 Archive via UtilityT1560.001 Hidden Files and DirectoriesT1564.001 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Symmetric CryptographyT1573.001 Asymmetric CryptographyT1573.002 MalwareT1587.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

שיטות פעולה לפי MITRE ATT&CK (41)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

RedCurl

על גורם התקיפה

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

red curl 2

red curl

קשרים שדווחו

RedCurl

על גורם התקיפה

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

red curl 2

red curl

קשרים שדווחו

RedCurl

על גורם התקיפה

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

red curl 2

red curl

קשרים שדווחו