→ לכל התוקפים והקבוצות
גורם תקיפה · G0058

Charming Kitten

משויך במקורות לאיראן. מטרות הפעילות המדווחות: ריגול.

🇮🇷 איראן

על גורם התקיפה

Charming Kitten (aka Parastoo, aka Newscaster) is an group with a suspected nexus to Iran that targets organizations involved in government, defense technology, military, and diplomacy sectors.

תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.

מטרות לפי המקור: Espionage

סקטורים שדווחו: Defense · Diplomacy · Military · Technology · Government, Administration · Government

מידע נוסף מהמקורות

MITRE ATT&CK

Charming Kitten is an Iranian cyber espionage group that has been active since approximately 2014. They appear to focus on targeting individuals of interest to Iran who work in academic research, human rights, and media, with most victims having been located in Iran, the US, Israel, and the UK. [Charming Kitten often tries to access private email and Facebook accounts, and sometimes establishes a foothold on victim computers as a secondary objective. The group's TTPs overlap extensively with another group, Magic Hound, resulting in reporting that may not distinguish between the two groups' activities.

Microsoft Threat Intelligence

Microsoft עוקבת אחר פעילות זו בשם Mint Sandstorm. השיוך המדינתי ברשימה: איראן. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: PHOSPHORUS · CHARMING KITTEN · Parastoo · Newscaster · APT35. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.

מקורות ומחקרים

10

הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.

קשרים שדווחו

11

קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.

APT35דמיון שדווח במקורמקור: MISP Galaxy
Flying Kittenדמיון שדווח במקורמקור: MISP Galaxy
Rocket Kittenדמיון שדווח במקורמקור: MISP Galaxy
Cleaverדמיון שדווח במקורמקור: MISP Galaxy
OilRigדמיון שדווח במקורמקור: MISP Galaxy
Clever Kittenדמיון שדווח במקורמקור: MISP Galaxy
CHRYSENEדמיון שדווח במקורמקור: MISP Galaxy
Cleaverדמיון שדווח במקורמקור: MISP Galaxy
APT42דמיון שדווח במקורמקור: MISP Galaxy
TA453דמיון שדווח במקורמקור: MISP Galaxy
APT35שמות פעילות מקושרים לפי מיפוי הספקמקור: Microsoft