על גורם התקיפה

Unit 42 researchers have been tracking Subaat, an attacker, since 2017. Recently Subaat drew our attention due to renewed targeted attack activity. Part of monitoring Subaat included realizing the actor was possibly part of a larger crew of individuals responsible for carrying out targeted attacks against worldwide governmental organizations. Technical analysis on some of the attacks as well as attribution links with Pakistan actors have been already depicted by 360 and Tuisec, in which they found interesting connections to a larger group of attackers Unit 42 researchers have been tracking, which we are calling Gorgon Group.

מידע נוסף מהמקורות

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

• Unit 42

  unit42 gorgon group slithering nation state cybercrime

  לפרסום המקורי
• Unit 42

  unit42 tracking subaat targeted phishing attacks point leader threat actors repository

  לפרסום המקורי
• Unit 42

  aggah campaign bit ly blogspot and pastebin used for c2 in large scale campaign

  לפרסום המקורי
• MITRE ATT&CK

  מחקר / פרסום של MITRE ATT&CK

  לפרסום המקורי
• Unit 42

  pastygemini

  לפרסום המקורי
• MITRE ATT&CK

  מחקר / פרסום של MITRE ATT&CK

  לפרסום המקורי
• Unit 42

  unit42 gorgon group slithering nation state cybercrime

  לפרסום המקורי

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.