גורם תקיפה · G0027

APT27

משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.

🇨🇳 סין

17 מקורות ומחקרים 2 קשרים מדווחים

על גורם התקיפה

A China-based actor that targets foreign embassies to collect data on government, defence, and technology sectors.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Technology · Government, Administration · Defense · Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Threat Group-3390 is a Chinese threat group that has extensively used strategic Web compromises to target victims. The group has been active since at least 2010 and has targeted organizations in the aerospace, government, defense, technology, energy, manufacturing and gambling/betting sectors.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Circle Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DEV-0322 · EMISSARY PANDA · APT6 · APT27. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Linen Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: IODINE · EMISSARY PANDA · Red Phoenix · Hippo · Lucky Mouse · BOWSER · APT27 · Wekby2 · UNC215 · TG-3390. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (57)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Security Account ManagerT1003.002 LSA SecretsT1003.004 Data from Local SystemT1005 Query RegistryT1012 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Windows Remote ManagementT1021.006 Software PackingT1027.002 Encrypted/Encoded FileT1027.013 CompressionT1027.015 Data Transfer Size LimitsT1030 System Owner/User DiscoveryT1033 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 System Network Connections DiscoveryT1049 AtT1053.002 Process HollowingT1055.012 KeyloggingT1056.001 PowerShellT1059.001 Windows Command ShellT1059.003 Exploitation for Privilege EscalationT1068 File DeletionT1070.004 Network Share Connection RemovalT1070.005 Web ProtocolsT1071.001 Local Data StagingT1074.001 Remote Data StagingT1074.002 Valid AccountsT1078 Local AccountT1087.001 Ingress Tool TransferT1105 Modify RegistryT1112 Automated CollectionT1119 External Remote ServicesT1133 Deobfuscate/Decode Files or InformationT1140 Drive-by CompromiseT1189 Exploit Public-Facing ApplicationT1190 Compromise Software Supply ChainT1195.002 Trusted RelationshipT1199 Exploitation for Client ExecutionT1203 Malicious FileT1204.002 Exploitation of Remote ServicesT1210 Web ShellT1505.003 Windows ServiceT1543.003 Registry Run Keys / Startup FolderT1547.001 Bypass User Account ControlT1548.002 Password ManagersT1555.005 Archive via LibraryT1560.002 Spearphishing AttachmentT1566.001 Exfiltration to Cloud StorageT1567.002 DLLT1574.001 DomainsT1583.001 ToolT1588.002 Code Signing CertificatesT1588.003 Upload MalwareT1608.001 Upload ToolT1608.002 Drive-by TargetT1608.004 Disable or Modify Windows Event LogT1685.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT6שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

UNC215שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

שמות וכינויים מקושרים

GreedyTaotieTG-3390EMISSARY PANDATEMP.HippoRed PhoenixBudwormGroup 35ZipTokenIron TigerBRONZE UNIONLucky MouseG0027Iron TaurusEarth SmilodonCircle TyphoonLinen TyphoonSHORE CASTLEThreat Group-3390Emissary PandaLuckyMouseDEV-0322APT6IODINEHippoBOWSERWekby2UNC215

לפי המקורות, השמות מתארים פעילות קשורה ועשויים לחפוף רק חלקית.

שיוך מדינתי

🇨🇳 סיןלפי MISP Galaxy

🇨🇳 סיןלפי MITRE ATT&CK

שיוך מפורש בתיאור ATT&CK, בהתאם להערכת המקור.

🇨🇳 סיןלפי Microsoft

ברשימת Microsoft, השם Circle Typhoon משויך לסין. מיפוי שמות בין ספקים עשוי לתאר חפיפה חלקית.

מקורות הפרופיל

MISP Galaxy MITRE ATT&CK (דרך MISP)Microsoft Threat Intelligence

על גורם התקיפה

A China-based actor that targets foreign embassies to collect data on government, defence, and technology sectors.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Technology · Government, Administration · Defense · Government · Private sector

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

שמות וכינויים מקושרים

לפי המקורות, השמות מתארים פעילות קשורה ועשויים לחפוף רק חלקית.

שיוך מדינתי

🇨🇳 סיןלפי MITRE ATT&CK

שיוך מפורש בתיאור ATT&CK, בהתאם להערכת המקור.

🇨🇳 סיןלפי Microsoft

ברשימת Microsoft, השם Circle Typhoon משויך לסין. מיפוי שמות בין ספקים עשוי לתאר חפיפה חלקית.

APT27

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation pzchao a possible return of the iron tiger apt

Bitdefender Business 2017 WhitePaper PZCHAO crea2452 en EN GenericUse

bronze union

threat group 3390 targets organizations for cyberespionage

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

bronze union

iron taurus

apt groups

exchange servers under siege 10 apt groups

iron tiger apt updates toolkit with evolved sysupdate malware va

קשרים שדווחו

APT27

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation pzchao a possible return of the iron tiger apt

Bitdefender Business 2017 WhitePaper PZCHAO crea2452 en EN GenericUse

bronze union

threat group 3390 targets organizations for cyberespionage

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

bronze union

iron taurus

apt groups

exchange servers under siege 10 apt groups

iron tiger apt updates toolkit with evolved sysupdate malware va

קשרים שדווחו

APT27

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

operation pzchao a possible return of the iron tiger apt

Bitdefender Business 2017 WhitePaper PZCHAO crea2452 en EN GenericUse

bronze union

threat group 3390 targets organizations for cyberespionage

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

bronze union

iron taurus

apt groups

exchange servers under siege 10 apt groups

iron tiger apt updates toolkit with evolved sysupdate malware va

קשרים שדווחו