DarkHotel
משויך במקורות לקוריאה הדרומית. מטרות הפעילות המדווחות: ריגול.
על גורם התקיפה
Kaspersky described DarkHotel in a 2014 report as: '... DarkHotel drives its campaigns by spear-phishing targets with highly advanced Flash zero-day exploits that effectively evade the latest Windows and Adobe defenses, and yet they also imprecisely spread among large numbers of vague targets with peer-to-peer spreading tactics. Moreover, this crews most unusual characteristic is that for several years the Darkhotel APT has maintained a capability to use hotel networks to follow and hit selected targets as they travel around the world.'
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Private sector
מידע נוסף מהמקורות
Darkhotel is a suspected South Korean threat group that has targeted victims primarily in East Asia since at least 2004. The group's name is based on cyber espionage operations conducted via hotel Internet networks against traveling executives and other select guests. Darkhotel has also conducted spearphishing campaigns and infected victims through peer-to-peer and file sharing networks.
Microsoft עוקבת אחר פעילות זו בשם Zigzag Hail. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DUBNIUM · SHADOW CRANE · Nemim · TEMPLAR · TieOnJoe · Fallout Team · Purple Pygmy · Dark Hotel · Egobot · Tapaoux · PALADIN · APT-C-60. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
שיטות פעולה לפי MITRE ATT&CK (24)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
14הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Kaspersky Securelist
darkhotels attacks in 2015
לפרסום המקורי - Microsoft
reverse engineering dubnium 2
לפרסום המקורי - Kaspersky Securelist
the darkhotel apt
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Bitdefender
inexsmar an unusual darkhotel campaign
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Secureworks
tungsten bridge
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Microsoft
microsoft threat actor naming
לפרסום המקורי - Microsoft
RWxPuf
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Microsoft
reverse engineering dubnium 2
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.