גורם תקיפה · G0134

Transparent Tribe

משויך במקורות לפקיסטן.

🇵🇰 פקיסטן

על גורם התקיפה

Transparent Tribe is a suspected Pakistan-based threat group that has been active since at least 2013, primarily targeting diplomatic, defense, and research organizations in India and Afghanistan.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Viridian Vortex. השיוך המדינתי ברשימה: פקיסטן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: Storm-0156 · MYTHIC LEOPARD · APT36 · SideCopy · Transparent Tribe. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

CrimsonS0115 DarkCometS0334 njRATS0385 PeppyS0643 ObliqueRATS0644

שיטות פעולה לפי MITRE ATT&CK (14)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Encrypted/Encoded FileT1027.013 Match Legitimate Resource Name or LocationT1036.005 Visual BasicT1059.005 Drive-by CompromiseT1189 Exploitation for Client ExecutionT1203 Malicious LinkT1204.001 Malicious FileT1204.002 Hidden Files and DirectoriesT1564.001 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 Dynamic ResolutionT1568 DomainsT1583.001 DomainsT1584.001 Drive-by TargetT1608.004

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

SideCopyשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

על גורם התקיפה

Transparent Tribe is a suspected Pakistan-based threat group that has been active since at least 2013, primarily targeting diplomatic, defense, and research organizations in India and Afghanistan.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G0134

Transparent Tribe

משויך במקורות לפקיסטן.

🇵🇰 פקיסטן

7 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

Transparent Tribe is a suspected Pakistan-based threat group that has been active since at least 2013, primarily targeting diplomatic, defense, and research organizations in India and Afghanistan.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

CrimsonS0115 DarkCometS0334 njRATS0385 PeppyS0643 ObliqueRATS0644

שיטות פעולה לפי MITRE ATT&CK (14)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

SideCopyשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

Transparent Tribe

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

mythic leopard

מחקר / פרסום של MITRE ATT&CK