APT30
משויך במקורות לסין. מטרות הפעילות המדווחות: ריגול.
על גורם התקיפה
APT30 is a threat group suspected to be associated with the Chinese government. While Naikon shares some characteristics with APT30, the two groups do not appear to be exact matches
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government
מידע נוסף מהמקורות
APT30 is a threat group suspected to be associated with the Chinese government. While Naikon shares some characteristics with APT30, the two groups do not appear to be exact matches.
Microsoft עוקבת אחר פעילות זו בשם Raspberry Typhoon. השיוך המדינתי ברשימה: סין. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: RADIUM · LOTUS PANDA · LotusBlossom · APT30. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
5שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (2)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
6הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - FireEye / Mandiant
rpt apt30
לפרסום המקורי - Mandiant
apt groups
לפרסום המקורי - Google Threat Intelligence
updated cyber threat actor naming system
לפרסום המקורי - MITRE ATT&CK
מחקר / פרסום של MITRE ATT&CK
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי
קשרים שדווחו
3קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
