גורם תקיפה · G0117

Fox Kitten

משויך במקורות לאיראן.

🇮🇷 איראן

על גורם התקיפה

PIONEER KITTEN is an Iran-based adversary that has been active since at least 2017 and has a suspected nexus to the Iranian government. This adversary appears to be primarily focused on gaining and maintaining access to entities possessing sensitive information of likely intelligence interest to the Iranian government. According to DRAGOS, they also targeted ICS-related entities using known VPN vulnerabilities. They are widely known to use open source penetration testing tools for reconnaissance and to establish encrypted communications.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Fox Kitten is threat actor with a suspected nexus to the Iranian government that has been active since at least 2017 against entities in the Middle East, North Africa, Europe, Australia, and North America. Fox Kitten has targeted multiple industrial verticals including oil and gas, technology, government, defense, healthcare, manufacturing, and engineering.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

China ChopperS0020 PsExecS0029 ngrokS0508 Pay2KeyS0556 SystemBCS9001

שיטות פעולה לפי MITRE ATT&CK (41)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 NTDST1003.003 Data from Local SystemT1005 Query RegistryT1012 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 SSHT1021.004 VNCT1021.005 Command ObfuscationT1027.010 Encrypted/Encoded FileT1027.013 Masquerade Task or ServiceT1036.004 Match Legitimate Resource Name or LocationT1036.005 Data from Network Shared DriveT1039 Network Service DiscoveryT1046 Scheduled TaskT1053.005 Command and Scripting InterpreterT1059 PowerShellT1059.001 Windows Command ShellT1059.003 Valid AccountsT1078 File and Directory DiscoveryT1083 Local AccountT1087.001 Domain AccountT1087.002 ProxyT1090 Web ServiceT1102 Ingress Tool TransferT1105 Brute ForceT1110 Local AccountT1136.001 Exploit Public-Facing ApplicationT1190 Exploitation of Remote ServicesT1210 Messaging ApplicationsT1213.005 Browser Information DiscoveryT1217 Web ShellT1505.003 Data from Cloud StorageT1530 Accessibility FeaturesT1546.008 Credentials In FilesT1552.001 Password ManagersT1555.005 Archive via UtilityT1560.001 Protocol TunnelingT1572 Establish AccountsT1585 Social Media AccountsT1585.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

China ChopperS0020 PsExecS0029 ngrokS0508 Pay2KeyS0556 SystemBCS9001

שיטות פעולה לפי MITRE ATT&CK (41)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Fox Kitten

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ClearSky Fox Kitten Campaign

who is pioneer kitten

aa20 259a

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

fox kitten

Pay2Kitten

who is pioneer kitten

קשרים שדווחו

Fox Kitten

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ClearSky Fox Kitten Campaign

who is pioneer kitten

aa20 259a

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

fox kitten

Pay2Kitten

who is pioneer kitten

קשרים שדווחו

Fox Kitten

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

ClearSky Fox Kitten Campaign

who is pioneer kitten

aa20 259a

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

fox kitten

Pay2Kitten

who is pioneer kitten

קשרים שדווחו