גורם תקיפה · G0114

Chimera

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

Chimera is a suspected China-based threat group that has been active since at least 2018 targeting the semiconductor industry in Taiwan as well as data from the airline industry.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 PsExecS0029 NetS0039 Cobalt StrikeS0154 esentutlS0404 BloodHoundS0521

שיטות פעולה לפי MITRE ATT&CK (59)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

NTDST1003.003 System Service DiscoveryT1007 Query RegistryT1012 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 Windows Remote ManagementT1021.006 Command ObfuscationT1027.010 System Owner/User DiscoveryT1033 Match Legitimate Resource Name or LocationT1036.005 Data from Network Shared DriveT1039 Exfiltration Over C2 ChannelT1041 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 Process DiscoveryT1057 PowerShellT1059.001 Windows Command ShellT1059.003 Local GroupsT1069.001 File DeletionT1070.004 TimestompT1070.006 Web ProtocolsT1071.001 DNST1071.004 Local Data StagingT1074.001 Remote Data StagingT1074.002 Valid AccountsT1078 Domain AccountsT1078.002 File and Directory DiscoveryT1083 Local AccountT1087.001 Domain AccountT1087.002 Ingress Tool TransferT1105 Native APIT1106 Password SprayingT1110.003 Credential StuffingT1110.004 Multi-Factor Authentication InterceptionT1111 Local Email CollectionT1114.001 Remote Email CollectionT1114.002 Automated CollectionT1119 System Time DiscoveryT1124 External Remote ServicesT1133 Network Share DiscoveryT1135 Password Policy DiscoveryT1201 SharepointT1213.002 Browser Information DiscoveryT1217 Domain Trust DiscoveryT1482 Pass the HashT1550.002 Domain Controller AuthenticationT1556.001 Archive via UtilityT1560.001 Exfiltration to Cloud StorageT1567.002 Service ExecutionT1569.002 Lateral Tool TransferT1570 Protocol TunnelingT1572 DLLT1574.001 ToolT1588.002 CredentialsT1589.001 Local Storage DiscoveryT1680 Clear Windows Event LogsT1685.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

Chimera is a suspected China-based threat group that has been active since at least 2018 targeting the semiconductor industry in Taiwan as well as data from the airline industry.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

Chimera

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

Chimera

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

Chimera

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו