על גורם התקיפה
FireEye has identified APT35 operations dating back to 2014. APT35, also known as the Newscaster Team, is a threat group sponsored by the Iranian government that conducts long term, resource-intensive operations to collect strategic intelligence. APT35 typically targets U.S. and the Middle Eastern military, diplomatic and government personnel, organizations in the media, energy and defense industrial base (DIB), and engineering, business services and telecommunications sectors.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
Magic Hound is an Iranian-sponsored threat group that conducts long term, resource-intensive cyber espionage operations, likely on behalf of the Islamic Revolutionary Guard Corps. They have targeted European, U.S., and Middle Eastern government and military personnel, academics, journalists, and organizations such as the World Health Organization (WHO), via complex social engineering campaigns since at least 2014.
Microsoft עוקבת אחר פעילות זו בשם Mint Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: PHOSPHORUS · CHARMING KITTEN · Parastoo · Newscaster · APT35. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
13שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (78)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
23הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- FireEye / Mandiant
mtrends 2018
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Unit 42
unit42 magic hound campaign attacks saudi targets
לפרסום המקורי - Microsoft
new steps to protect customers from hacking
לפרסום המקורי - Check Point Research
apt35 exploits log4j vulnerability to distribute new modular powershell toolkit
לפרסום המקורי - Microsoft
evolving trends in iranian threat actor activity mstic presentation at cyberwarcon 2021
לפרסום המקורי - SentinelLABS
log4j2 in the wild iranian aligned threat actor tunnelvision actively exploiting vmware horizon
לפרסום המקורי - Secureworks
cobalt mirage conducts ransomware operations in us
לפרסום המקורי - Unit 42
iranian attackers impersonate model agency
לפרסום המקורי - Microsoft
defending against evolving identity attack techniques
לפרסום המקורי - Microsoft
new ttps observed in mint sandstorm campaign targeting high profile individuals at universities and research orgs
לפרסום המקורי - Microsoft
nation state threat actor mint sandstorm refines tradecraft to attack high value targets
לפרסום המקורי
קשרים שדווחו
10קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.