גורם תקיפה · G1057

ShinyHunters

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

ShinyHunters is a cybercriminal group of unknown origin that is motivated by financial gain. The group is known for its sophisticated attacks against a wide range of targets, including businesses, organizations, and government agencies. ShinyHunters typically uses phishing attacks and exploit kits to gain access to victim networks, where they deploy malware to steal sensitive data, such as names, addresses, phone numbers, Social Security numbers, and credit card information.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

ShinyHunters is a cyber criminal collective that has been active since at least 2019 operating under the ShinyCorp persona. ShinyHunters has targeted multiple industries and geographic regions gathering legitimate credentials and personally identifiable information (PII) for resale or extortion of victims. ShinyHunters has been associated with the broader collective called The Community, also known as The Com whose members have also included Scattered Spider and LAPSUS$. Public reporting has mentioned a variety of names for operations ShinyHunters members have reportedly conducted with members of other groups, including “Scattered Lapsus Hunters,” “Scattered Lapsus Shiny Hunters,” and “SLSH.”

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

TorS0183

שיטות פעולה לפי MITRE ATT&CK (46)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Match Legitimate Resource Name or LocationT1036.005 JavaScriptT1059.007 Cloud APIT1059.009 Cloud GroupsT1069.003 Software Deployment ToolsT1072 Valid AccountsT1078 Domain AccountsT1078.002 Cloud AccountsT1078.004 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Multi-hop ProxyT1090.003 Ingress Tool TransferT1105 Brute ForceT1110 Exploit Public-Facing ApplicationT1190 Compromise Software Dependencies and Development ToolsT1195.001 Exploitation for Client ExecutionT1203 Exploitation of Remote ServicesT1210 Code RepositoriesT1213.003 DatabasesT1213.006 Remote Access ToolsT1219 Data DestructionT1485 Internal DefacementT1491.001 Steal Application Access TokenT1528 Data from Cloud StorageT1530 Application Access TokenT1550.001 Credentials In FilesT1552.001 Archive via LibraryT1560.002 Exfiltration Over Web ServiceT1567 Asymmetric CryptographyT1573.002 Cloud Infrastructure DiscoveryT1580 DomainsT1583.001 ServerT1583.004 Email AccountsT1585.002 ExploitsT1587.004 ToolT1588.002 Artificial IntelligenceT1588.007 CredentialsT1589.001 Code RepositoriesT1593.003 Vulnerability ScanningT1595.002 Phishing for InformationT1598 Spearphishing LinkT1598.003 Cloud Storage Object DiscoveryT1619 Financial TheftT1657 Social EngineeringT1684

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

TorS0183

שיטות פעולה לפי MITRE ATT&CK (46)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

ShinyHunters

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

pizza hut australia leaks one million customers details claims shinyhunters hacking group

alleged french cybercriminal appear seattle indictment conspiracy computer intrusion

shinyhunters targets education sector oracle exploit

shinyhunters renewed mass exploitation campaign targeting oracle peoplesoft

מחקר / פרסום של MITRE ATT&CK

expansion shinyhunters saas data theft

voice phishing data extortion

shinyhunters ransomware extortion

shinyhunters

shinyhunters

קשרים שדווחו

ShinyHunters

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

pizza hut australia leaks one million customers details claims shinyhunters hacking group

alleged french cybercriminal appear seattle indictment conspiracy computer intrusion

shinyhunters targets education sector oracle exploit

shinyhunters renewed mass exploitation campaign targeting oracle peoplesoft

מחקר / פרסום של MITRE ATT&CK

expansion shinyhunters saas data theft

voice phishing data extortion

shinyhunters ransomware extortion

shinyhunters

shinyhunters

קשרים שדווחו

ShinyHunters

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

pizza hut australia leaks one million customers details claims shinyhunters hacking group

alleged french cybercriminal appear seattle indictment conspiracy computer intrusion

shinyhunters targets education sector oracle exploit

shinyhunters renewed mass exploitation campaign targeting oracle peoplesoft

מחקר / פרסום של MITRE ATT&CK

expansion shinyhunters saas data theft

voice phishing data extortion

shinyhunters ransomware extortion

shinyhunters

shinyhunters

קשרים שדווחו