גורם תקיפה · G0001

Axiom

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

Axiom is a suspected Chinese cyber espionage group that has targeted the aerospace, defense, government, manufacturing, and media sectors since at least 2008. Some reporting suggests a degree of overlap between Axiom and Winnti Group but the two groups appear to be distinct based on differences in reporting on TTPs and targeting.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

HikitS0009 PoisonIvyS0012 PlugXS0013 DerusbiS0021 gh0st RATS0032 HydraqS0203 ZxShellS0412 ZoxS0672

שיטות פעולה לפי MITRE ATT&CK (16)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

SteganographyT1001.002 OS Credential DumpingT1003 Data from Local SystemT1005 Remote Desktop ProtocolT1021.001 Valid AccountsT1078 Drive-by CompromiseT1189 Exploit Public-Facing ApplicationT1190 Exploitation for Client ExecutionT1203 Accessibility FeaturesT1546.008 Subvert Trust ControlsT1553 Archive Collected DataT1560 RDP HijackingT1563.002 PhishingT1566 DNS ServerT1583.002 Virtual Private ServerT1583.003 BotnetT1584.005

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT17דמיון שדווח במקורמקור: MISP Galaxy

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

→ לכל התוקפים והקבוצות

גורם תקיפה · G0001

Axiom

משויך במקורות לסין.

🇨🇳 סין

3 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

HikitS0009 PoisonIvyS0012 PlugXS0013 DerusbiS0021 gh0st RATS0032 HydraqS0203 ZxShellS0412 ZoxS0672

שיטות פעולה לפי MITRE ATT&CK (16)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT17דמיון שדווח במקורמקור: MISP Galaxy

Axiom

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Axiom

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו

Axiom

על גורם התקיפה

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של Kaspersky Securelist

קשרים שדווחו