גורם תקיפה · G1001

HEXANE

משויך במקורות לאיראן.

🇮🇷 איראן

על גורם התקיפה

HEXANE is a cyber espionage threat group that has targeted oil & gas, telecommunications, aviation, and internet service provider organizations since at least 2017. Targeted companies have been located in the Middle East and Africa, including Israel, Saudi Arabia, Kuwait, Morocco, and Tunisia. HEXANE's TTPs appear similar to APT33 and OilRig but due to differences in victims and tools it is tracked as a separate entity.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Storm-0133. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: HEXANE · Lyceum · Siamesekitten · Spirlin. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 PingS0097 ipconfigS0100 netstatS0104 BITSAdminS0190 EmpireS0363 PoshC2S0378 DanBotS1014 MilanS1015 SharkS1019 KevinS1020 DnsSystemS1021

שיטות פעולה לפי MITRE ATT&CK (36)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

Application Window DiscoveryT1010 System Network Configuration DiscoveryT1016 Internet Connection DiscoveryT1016.001 Remote System DiscoveryT1018 Remote Desktop ProtocolT1021.001 Command ObfuscationT1027.010 System Owner/User DiscoveryT1033 System Network Connections DiscoveryT1049 Scheduled TaskT1053.005 KeyloggingT1056.001 Process DiscoveryT1057 PowerShellT1059.001 Visual BasicT1059.005 Local GroupsT1069.001 System Information DiscoveryT1082 Bidirectional CommunicationT1102.002 Ingress Tool TransferT1105 Brute ForceT1110 Password SprayingT1110.003 Malicious FileT1204.002 Software DiscoveryT1518 Internal SpearphishingT1534 Windows Management Instrumentation Event SubscriptionT1546.003 Credentials from Password StoresT1555 Credentials from Web BrowsersT1555.003 Exfiltration to Cloud StorageT1567.002 DomainsT1583.001 DNS ServerT1583.002 Social Media AccountsT1585.001 Email AccountsT1585.002 Email AccountsT1586.002 ToolT1588.002 Gather Victim Identity InformationT1589 Email AddressesT1589.002 Identify RolesT1591.004 Upload MalwareT1608.001

מקורות ומחקרים

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

LYCEUMשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

→ לכל התוקפים והקבוצות

גורם תקיפה · G1001

HEXANE

משויך במקורות לאיראן.

🇮🇷 איראן

3 מקורות ומחקרים 1 קשרים מדווחים

על גורם התקיפה

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מידע נוסף מהמקורות

Microsoft Threat Intelligence

כלים ונוזקות שדווחו

שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.

MimikatzS0002 PingS0097 ipconfigS0100 netstatS0104 BITSAdminS0190 EmpireS0363 PoshC2S0378 DanBotS1014 MilanS1015 SharkS1019 KevinS1020 DnsSystemS1021

שיטות פעולה לפי MITRE ATT&CK (36)

טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.

מקורות ומחקרים

קשרים שדווחו

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

LYCEUMשמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft

HEXANE

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

siamesekitten

lyceum takes center stage in middle east campaign

קשרים שדווחו

HEXANE

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

siamesekitten

lyceum takes center stage in middle east campaign

קשרים שדווחו

HEXANE

על גורם התקיפה

מידע נוסף מהמקורות

כלים ונוזקות שדווחו

מקורות ומחקרים

מחקר / פרסום של MITRE ATT&CK

siamesekitten

lyceum takes center stage in middle east campaign

קשרים שדווחו