גורם תקיפה · G1004

LAPSUS

המידע הזמין על גורם זה מופיע בתיאור המקור ובמחקרים שלהלן. לא נקבע שיוך מדינתי ללא מקור.

שיוך מדינתי לא ידוע

על גורם התקיפה

An actor group conducting large-scale social engineering and extortion campaign against multiple organizations with some seeing evidence of destructive elements.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

LAPSUS$ is cyber criminal threat group that has been active since at least mid-2021. LAPSUS$ specializes in large-scale social engineering and extortion operations, including destructive attacks without the use of ransomware. The group has targeted organizations globally, including in the government, manufacturing, higher education, energy, healthcare, technology, telecommunications, and media sectors.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Strawberry Tempest. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: DEV-0537 · SLIPPY SPIDER · LAPSUS$. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002

שיטות פעולה לפי MITRE ATT&CK (44)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

NTDST1003.003 DCSyncT1003.006 Data from Local SystemT1005 Exploitation for Privilege EscalationT1068 Domain GroupsT1069.002 Valid AccountsT1078 Cloud AccountsT1078.004 Domain AccountT1087.002 ProxyT1090 Additional Cloud RolesT1098.003 Multi-Factor Authentication InterceptionT1111 Email Forwarding RuleT1114.003 External Remote ServicesT1133 Cloud AccountT1136.003 Trusted RelationshipT1199 User ExecutionT1204 ConfluenceT1213.001 SharepointT1213.002 Code RepositoriesT1213.003 Messaging ApplicationsT1213.005 SIM Card SwapT1451 Data DestructionT1485 Service StopT1489 Account Access RemovalT1531 Chat MessagesT1552.008 Credentials from Web BrowsersT1555.003 Password ManagersT1555.005 Create Cloud InstanceT1578.002 Delete Cloud InstanceT1578.003 Virtual Private ServerT1583.003 DNS ServerT1584.002 Email AccountsT1586.002 MalwareT1588.001 ToolT1588.002 Gather Victim Identity InformationT1589 CredentialsT1589.001 Email AddressesT1589.002 Business RelationshipsT1591.002 Identify RolesT1591.004 Code RepositoriesT1593.003 Purchase Technical DataT1597.002 Spearphishing VoiceT1598.004 Multi-Factor Authentication Request GenerationT1621 ImpersonationT1684.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

An actor group conducting large-scale social engineering and extortion campaign against multiple organizations with some seeing evidence of destructive elements.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

על גורם התקיפה

An actor group conducting large-scale social engineering and extortion campaign against multiple organizations with some seeing evidence of destructive elements.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002

שיטות פעולה לפי MITRE ATT&CK (44)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

LAPSUS

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dev 0537 criminal actor targeting organizations for data exfiltration and destruction

lapsus ransomware gang uses stolen source code to disguise malware files as trustworthy check point customers remain protected

slippy spider

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

lapsus group

lapsus$

lapsus$

קשרים שדווחו

LAPSUS

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dev 0537 criminal actor targeting organizations for data exfiltration and destruction

lapsus ransomware gang uses stolen source code to disguise malware files as trustworthy check point customers remain protected

slippy spider

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

lapsus group

lapsus$

lapsus$

קשרים שדווחו

LAPSUS

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

dev 0537 criminal actor targeting organizations for data exfiltration and destruction

lapsus ransomware gang uses stolen source code to disguise malware files as trustworthy check point customers remain protected

slippy spider

מחקר / פרסום של MITRE ATT&CK

microsoft threat actor naming

lapsus group

lapsus$

lapsus$

קשרים שדווחו