גורם תקיפה · G0052

CopyKittens

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

🇮🇷 איראן

3 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

CopyKittens is an Iranian cyber espionage group that has been operating since at least 2013. It has targeted countries including Israel, Saudi Arabia, Turkey, the U.S., Jordan, and Germany. The group is responsible for the campaign known as Operation Wilted Tulip.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

Cobalt StrikeS0154 TDTESSS0164 MatryoshkaS0167 EmpireS0363

שיטות פעולה לפי MITRE ATT&CK (8)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

PowerShellT1059.001 ProxyT1090 Rundll32T1218.011 Code SigningT1553.002 Archive via UtilityT1560.001 Archive via Custom MethodT1560.003 Hidden WindowT1564.003 ToolT1588.002

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector · Civil society

→ לכל התוקפים והקבוצות

גורם תקיפה · G0052

CopyKittens

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

🇮🇷 איראן

3 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Government · Private sector · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

Cobalt StrikeS0154 TDTESSS0164 MatryoshkaS0167 EmpireS0363

שיטות פעולה לפי MITRE ATT&CK (8)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

CopyKittens

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

Operation Wilted Tulip

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

CopyKittens

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

Operation Wilted Tulip

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

CopyKittens

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

Operation Wilted Tulip

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו