גורם תקיפה · G1054

MirrorFace

משויך במקורות לסין.

🇨🇳 סין

על גורם התקיפה

MirrorFace is a Chinese-speaking advanced persistent threat group that has been targeting high-value organizations in Japan, including media, government, diplomatic, and political entities. They have been conducting spear-phishing campaigns, utilizing malware such as LODEINFO and MirrorStealer to steal credentials and exfiltrate sensitive data. While there is speculation about their connection to APT10, ESET currently track them as a separate entity.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

MirrorFace is a People's Republic of China (PRC)-aligned cyberespionage actor believed to be a subgroup under the menuPass umbrella based on targeting, tools, and infrastructure overlaps. MirrorFace has been active since at least 2019, at first exclusively targeting Japanese organizations across the media, defense, diplomatic, financial, manufacturing, and academic sectors. Subsequent MirrorFace operations included targets in Central Europe and featured use of LODEINFO, HiddenFace, and UPPERCUT malware.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

NetS0039 TasklistS0057 PingS0097 ipconfigS0100 nbtstatS0102 Cobalt StrikeS0154 BITSAdminS0190 UPPERCUTS0275 NltestS0359 WevtutilS0645 LODEINFOS9020 DOWNIISSAS9021 MirrorStealerS9022 HiddenFaceS9023 NOOPLDRS9025 ROAMINGHOUSES9026

שיטות פעולה לפי MITRE ATT&CK (43)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

LSASS MemoryT1003.001 Security Account ManagerT1003.002 NTDST1003.003 Data from Local SystemT1005 System Service DiscoveryT1007 System Network Configuration DiscoveryT1016 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 SMB/Windows Admin SharesT1021.002 Encrypted/Encoded FileT1027.013 System Owner/User DiscoveryT1033 Masquerade File TypeT1036.008 Windows Management InstrumentationT1047 Exfiltration Over Asymmetric Encrypted Non-C2 ProtocolT1048.002 Process DiscoveryT1057 Windows Command ShellT1059.003 Visual BasicT1059.005 File DeletionT1070.004 File Transfer ProtocolsT1071.002 Remote Data StagingT1074.002 System Information DiscoveryT1082 File and Directory DiscoveryT1083 Domain AccountT1087.002 ProxyT1090 Local Email CollectionT1114.001 Exploit Public-Facing ApplicationT1190 Malicious FileT1204.002 Template InjectionT1221 Domain Trust DiscoveryT1482 Code SigningT1553.002 Password Filter DLLT1556.002 Archive via UtilityT1560.001 Spearphishing AttachmentT1566.001 Spearphishing LinkT1566.002 DLLT1574.001 MalwareT1587.001 ToolT1588.002 Gather Victim Org InformationT1591 System Language DiscoveryT1614.001 ImpersonationT1684.001 Disable or Modify ToolsT1685 Clear Windows Event LogsT1685.005 Windows Host FirewallT1686.003

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

אין כרגע קשר מתועד לקבוצה אחרת במקורות שנקלטו.

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

MITRE ATT&CK

MirrorFace

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unmasking mirrorface operation liberalface targeting japanese political entities

return of anel in the recent earth kasha spearphishing campaign

lodeinfo campaign of earth kasha

מחקר / פרסום של MITRE ATT&CK

107742

107745

earth kasha updates ttps

קשרים שדווחו

MirrorFace

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unmasking mirrorface operation liberalface targeting japanese political entities

return of anel in the recent earth kasha spearphishing campaign

lodeinfo campaign of earth kasha

מחקר / פרסום של MITRE ATT&CK

107742

107745

earth kasha updates ttps

קשרים שדווחו

MirrorFace

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

unmasking mirrorface operation liberalface targeting japanese political entities

return of anel in the recent earth kasha spearphishing campaign

lodeinfo campaign of earth kasha

מחקר / פרסום של MITRE ATT&CK

107742

107745

earth kasha updates ttps

קשרים שדווחו