גורם תקיפה · G0096

APT41

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

APT41 is a prolific cyber threat group that carries out Chinese state-sponsored espionage activity in addition to financially motivated activity potentially outside of state control.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

סקטורים שדווחו: Automotive · Business · Services · Cryptocurrency · Education · Energy · Financial · Healthcare · High-Tech · Intergovernmental · Media and Entertainment · Pharmaceuticals · Private sector · Retail · Telecommunications · Travel

מידע נוסף מהמקורות

MITRE ATT&CK

APT41 is a threat group that researchers have assessed as Chinese state-sponsored espionage group that also conducts financially-motivated operations. Active since at least 2012, APT41 has been observed targeting various industries, including but not limited to healthcare, telecom, technology, finance, education, retail and video game industries in 14 countries. Notable behaviors include using a wide range of malware and tools to complete mission objectives. APT41 overlaps at least partially with public reporting on groups including BARIUM and Winnti Group.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Brass Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: BARIUM · WICKED PANDA · APT41. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

שיטות פעולה לפי MITRE ATT&CK (82)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Security Account ManagerT1003.002 NTDST1003.003 Data from Local SystemT1005 Fallback ChannelsT1008 Query RegistryT1012 RootkitT1014 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 Obfuscated Files or InformationT1027 Software PackingT1027.002 Data Transfer Size LimitsT1030 System Owner/User DiscoveryT1033 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Boot or Logon Initialization ScriptsT1037 Network Service DiscoveryT1046 Windows Management InstrumentationT1047 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 Process InjectionT1055 KeyloggingT1056.001 PowerShellT1059.001 Windows Command ShellT1059.003 Unix ShellT1059.004 Permission Groups DiscoveryT1069 Clear Command HistoryT1070.003 File DeletionT1070.004 Web ProtocolsT1071.001 File Transfer ProtocolsT1071.002 DNST1071.004 Valid AccountsT1078 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Local AccountT1087.001 Domain AccountT1087.002 ProxyT1090 Additional Local or Domain GroupsT1098.007 Dead Drop ResolverT1102.001 Multi-Stage ChannelsT1104 Ingress Tool TransferT1105 Brute ForceT1110 Modify RegistryT1112 External Remote ServicesT1133 Network Share DiscoveryT1135 Local AccountT1136.001 Exploit Public-Facing ApplicationT1190 Compromise Software Supply ChainT1195.002 BITS JobsT1197 Exploitation for Client ExecutionT1203 Code RepositoriesT1213.003 Compiled HTML FileT1218.001 Rundll32T1218.011 Environmental KeyingT1480.001 Group Policy ModificationT1484.001 Data Encrypted for ImpactT1486 Compute HijackingT1496.001 BootkitT1542.003 Windows ServiceT1543.003 Accessibility FeaturesT1546.008 Registry Run Keys / Startup FolderT1547.001 Pass the HashT1550.002 Code SigningT1553.002 Credentials from Password StoresT1555 Credentials from Web BrowsersT1555.003 Archive via UtilityT1560.001 Spearphishing AttachmentT1566.001 Domain Generation AlgorithmsT1568.002 Service ExecutionT1569.002 Lateral Tool TransferT1570 DLLT1574.001 Dynamic Linker HijackingT1574.006 ToolT1588.002 Vulnerability ScanningT1595.002 Wordlist ScanningT1595.003 Scan DatabasesT1596.005 Network Boundary BridgingT1599 ImpersonationT1684.001 Disable or Modify ToolsT1685 Clear Windows Event LogsT1685.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT17דמיון שדווח במקורמקור: MISP Galaxy

Winnti Groupדמיון שדווח במקורמקור: MISP Galaxy

RedGolfחפיפה בפעילות לפי המקורמקור: MISP Galaxy

על גורם התקיפה

APT41 is a prolific cyber threat group that carries out Chinese state-sponsored espionage activity in addition to financially motivated activity potentially outside of state control.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

APT41

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

detecting threat actors in recent german industrial attacks with windows defender atp

מחקר / פרסום של Kaspersky Securelist

winnti abuses github

gaming industry scope attackers asia

מחקר / פרסום של MITRE ATT&CK

meet crowdstrikes adversary of the month for july wicked spider

bronze atlas

bronze export

seven international cyber defendants including apt41 actors charged connection computer

apt41 dual espionage and cyber crime operation

קשרים שדווחו

APT41

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

detecting threat actors in recent german industrial attacks with windows defender atp

מחקר / פרסום של Kaspersky Securelist

winnti abuses github

gaming industry scope attackers asia

מחקר / פרסום של MITRE ATT&CK

meet crowdstrikes adversary of the month for july wicked spider

bronze atlas

bronze export

seven international cyber defendants including apt41 actors charged connection computer

apt41 dual espionage and cyber crime operation

קשרים שדווחו

APT41

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

detecting threat actors in recent german industrial attacks with windows defender atp

מחקר / פרסום של Kaspersky Securelist

winnti abuses github

gaming industry scope attackers asia

מחקר / פרסום של MITRE ATT&CK

meet crowdstrikes adversary of the month for july wicked spider

bronze atlas

bronze export

seven international cyber defendants including apt41 actors charged connection computer

apt41 dual espionage and cyber crime operation

קשרים שדווחו