DEV-0586
משויך במקורות לרוסיה. מטרות הפעילות המדווחות: חבלה.
על גורם התקיפה
MSTIC has not found any notable associations between this observed activity, tracked as DEV-0586, and other known activity groups. MSTIC assesses that the malware (WhisperGate), which is designed to look like ransomware but lacking a ransom recovery mechanism, is intended to be destructive and designed to render targeted devices inoperable rather than to obtain a ransom.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Sabotage
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Cadet Blizzard. השיוך המדינתי ברשימה: רוסיה. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DEV-0586 · EMBER BEAR. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
מקורות ומחקרים
5הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Microsoft
destructive malware targeting ukrainian organizations
לפרסום המקורי - Microsoft
analysis resources cyber threat activity ukraine
לפרסום המקורי - Unit 42
ruinousursa
לפרסום המקורי - Microsoft
cadet blizzard emerges as a novel and distinct russian threat actor
לפרסום המקורי - Microsoft
actinium targets ukrainian organizations
לפרסום המקורי
קשרים שדווחו
0קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.