גורם תקיפה · G0038

Stealth Falcon

משויך במקורות לאיחוד האמירויות הערביות. מטרות הפעילות המדווחות: ריגול.

🇦🇪 איחוד האמירויות הערביות

4 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

This threat actor targets civil society groups and Emirati journalists, activists, and dissidents.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Activists · Dissidents · Journalist · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

Stealth Falcon is a threat group that has conducted targeted spyware attacks against Emirati journalists, activists, and dissidents since at least 2012. Circumstantial evidence suggests there could be a link between this group and the United Arab Emirates (UAE) government, but that has not been confirmed.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Daffodil Gust. השיוך המדינתי ברשימה: איחוד האמירויות הערביות. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: Stealth Falcon · Fruity Armor · Project Raven. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

שיטות פעולה לפי MITRE ATT&CK (16)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Data from Local SystemT1005 Query RegistryT1012 System Network Configuration DiscoveryT1016 System Owner/User DiscoveryT1033 Exfiltration Over C2 ChannelT1041 Windows Management InstrumentationT1047 Scheduled TaskT1053.005 Process DiscoveryT1057 Command and Scripting InterpreterT1059 PowerShellT1059.001 Web ProtocolsT1071.001 System Information DiscoveryT1082 Credentials from Password StoresT1555 Credentials from Web BrowsersT1555.003 Windows Credential ManagerT1555.004 Symmetric CryptographyT1573.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

This threat actor targets civil society groups and Emirati journalists, activists, and dissidents.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Activists · Dissidents · Journalist · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G0038

Stealth Falcon

משויך במקורות לאיחוד האמירויות הערביות. מטרות הפעילות המדווחות: ריגול.

🇦🇪 איחוד האמירויות הערביות

4 מקורות ומחקרים 0 קשרים מדווחים

על גורם התקיפה

This threat actor targets civil society groups and Emirati journalists, activists, and dissidents.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Activists · Dissidents · Journalist · Civil society

מידע נוסף מהמקורות

MITRE ATT&CK

Microsoft Threat Intelligence

שיטות פעולה לפי MITRE ATT&CK (16)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

Stealth Falcon

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

stealth falcon

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

Stealth Falcon

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

stealth falcon

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו

Stealth Falcon

על גורם התקיפה

מידע נוסף מהמקורות

מקורות ומחקרים

stealth falcon

מחקר / פרסום של Kaspersky Securelist

מחקר / פרסום של MITRE ATT&CK

מחקר / פרסום של MITRE ATT&CK

קשרים שדווחו