על גורם התקיפה

An actor mainly targeting Pakistan military targets, active since at least 2012. We have low confidence that this malware might be authored by an Indian company. To spread the malware, they use unique implementations to leverage the exploits of known vulnerabilities (such as CVE-2017-11882) and later deploy a Powershell payload in the final stages.

סקטורים שדווחו: Government · Military · Private Sector

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

• Kaspersky Securelist

  מחקר / פרסום של Kaspersky Securelist

  לפרסום המקורי
• Trend Micro

  first active attack exploiting cve 2019 2215 found on google play linked to sidewinder apt group

  לפרסום המקורי
• Trend Micro

  sidewinder leverages south asian territorial issues for spear ph

  לפרסום המקורי
• FireEye / Mandiant

  fireeye sidewinder targeted attack

  לפרסום המקורי

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.