על גורם התקיפה
Lyceum is an Iranian APT group that has been active since at least 2014. They primarily target Middle Eastern governments and organizations in the energy and telecommunications sectors. Lyceum is known for using cyber espionage techniques and has been linked to other Iranian threat groups such as APT34. They have developed and deployed malware families like Shark and Milan, and have been observed using DNS tunneling and HTTPfor command and control communication.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government · Energy · High-Tech · Telecomms · Education · Military · Defense
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Storm-0133. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: HEXANE · Lyceum · Siamesekitten · Spirlin. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
מקורות ומחקרים
3הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.