על גורם התקיפה
Beginning in late 2012, a carefully orchestrated attack campaign we call Volatile Cedar has been targeting individuals, companies and institutions worldwide. This campaign, led by a persistent attacker group, has successfully penetrated a large number of targets using various attack techniques, and specifically, a custom-made malware implant codenamed Explosive.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מידע נוסף מהמקורות
Volatile Cedar is a Lebanese threat group that has targeted individuals, companies, and institutions worldwide. Volatile Cedar has been operating since 2012 and is motivated by political and ideological interests.
Microsoft עוקבת אחר פעילות זו בשם Amethyst Rain. השיוך המדינתי ברשימה: לבנון. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: VolcanicTimber · Volatile Cedar. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
2שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (5)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
6הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Check Point Research
volatilecedar
לפרסום המקורי - Check Point Research
new data volatile cedar
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - ClearSky
Lebanese Cedar APT
לפרסום המקורי - Kaspersky Securelist
107610
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.