→ לכל התוקפים והקבוצות
גורם תקיפה

RedGolf

משויך במקורות לסין. מטרות הפעילות המדווחות: Financial Theft, ריגול.

🇨🇳 סין
2 מקורות ומחקרים1 קשרים מדווחים

על גורם התקיפה

Recorded Future’s Insikt Group has identified a large cluster of new operational infrastructure associated with use of the custom Windows and Linux backdoor KEYPLUG. We attribute this activity to a threat activity group tracked as RedGolf, which is highly likely to be a Chinese state-sponsored group. RedGolf closely overlaps with threat activity reported in open sources under the aliases APT41/BARIUM and has likely carried out state-sponsored espionage activity in parallel with financially motivated operations for personal gain from at least 2014 onward.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Financial Theft · Espionage

סקטורים שדווחו: Aviation · Automotive · Education · Intergovernmental · Media and Entertainment · Information Technology · Religious Organizations

מקורות ומחקרים

2

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

1

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT41חפיפה בפעילות לפי המקורמקור: MISP Galaxy