Turla
משויך במקורות לרוסיה. מטרות הפעילות המדווחות: ריגול.
על גורם התקיפה
A 2014 Guardian article described Turla as: 'Dubbed the Turla hackers, initial intelligence had indicated western powers were key targets, but it was later determined embassies for Eastern Bloc nations were of more interest. Embassies in Belgium, Ukraine, China, Jordan, Greece, Kazakhstan, Armenia, Poland, and Germany were all attacked, though researchers from Kaspersky Lab and Symantec could not confirm which countries were the true targets. In one case from May 2012, the office of the prime minister of a former Soviet Union member country was infected, leading to 60 further computers being affected, Symantec researchers said. There were some other victims, including the ministry for health of a Western European country, the ministry for education of a Central American country, a state electricity provider in the Middle East and a medical organisation in the US, according to Symantec. It is believed the group was also responsible for a much - documented 2008 attack on the US Central Command. The attackers - who continue to operate - have ostensibly sought to carry out surveillance on targets and pilfer data, though their use of encryption across their networks has made it difficult to ascertain exactly what the hackers took.Kaspersky Lab, however, picked up a number of the attackers searches through their victims emails, which included terms such as Nato and EU energy dialogue Though attribution is difficult to substantiate, Russia has previously been suspected of carrying out the attacks and Symantecs Gavin O’ Gorman told the Guardian a number of the hackers appeared to be using Russian names and language in their notes for their malicious code. Cyrillic was also seen in use.'
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government, Administration · Education · Electric · Energy · Health · Government · Military
מידע נוסף מהמקורות
Turla is a cyber espionage threat group that has been attributed to Russia's Federal Security Service (FSB). They have compromised victims in over 50 countries since at least 2004, spanning a range of industries including government, embassies, military, education, research and pharmaceutical companies. Turla is known for conducting watering hole and spearphishing campaigns, and leveraging in-house tools and malware, such as Uroburos.
Microsoft עוקבת אחר פעילות זו בשם Secret Blizzard. השיוך המדינתי ברשימה: רוסיה. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: KRYPTON · VENOMOUS BEAR · Uroburos · Snake · Blue Python · Turla · WRAITH · ATG26. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
כלים ונוזקות שדווחו
30שימוש שדווח ב־MITRE ATT&CK, כולל כלים לגיטימיים שנוצלו בתקיפות. כלי משותף אינו מעיד על זהות או קשר בין קבוצות.
שיטות פעולה לפי MITRE ATT&CK (68)
טכניקות שדווחו במקור. קישור מוביל להסבר השיטה ב־ATT&CK.
מקורות ומחקרים
26הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - Kaspersky Securelist
the penquin turla 2
לפרסום המקורי - Kaspersky
מחקר / פרסום של Kaspersky
לפרסום המקורי - FireEye / Mandiant
rpt witchcoven
לפרסום המקורי - Kaspersky Securelist
the epic turla operation
לפרסום המקורי - Kaspersky Securelist
מחקר / פרסום של Kaspersky Securelist
לפרסום המקורי - ESET
turla mosquito shift towards generic tools
לפרסום המקורי - ESET
carbon paper peering turlas second stage backdoor
לפרסום המקורי - Kaspersky Securelist
satellite turla apt command and control in the sky
לפרסום המקורי - Broadcom
waterbug attack group
לפרסום המקורי - Bitdefender
Bitdefender Whitepaper PAC A4 en EN1
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.