Digər təhdid qrupu
ItaDuke
ItaDuke digər təhdid qrupu kimi təsnif edilib.
- Növ
- Digər təhdid qrupu
- Digər adları
- 2
ItaDuke is an actor known since 2013. It used PDF exploits for dropping malware and Twitter accounts to store C2 server urls. On 2018, an actor named DarkUniverse, which was active between 2009 to 2017, was attributed to this ItaDuke by Kaspersky.
Digər adları: DarkUniverse, SIG27
Bu aktor haqqında dərc edilmiş hesabatlar:
- https://securelist.com/darkuniverse-the-mysterious-apt-framework-27/94897/
- https://www.fireeye.com/blog/threat-research/2013/02/the-number-of-the-beast.html
- https://securelist.com/new-uyghur-and-tibetan-themed-attacks-using-pdf-exploits/35465
Mənbə: MISP Galaxy, Malpedia.
Qurumunuzun adı keçir?
Domen adınızla axtarış edərək fidyə elanlarında, sızan qeydlərdə, forumlarda və Telegram kanallarında görünüb-görünmədiyinizi yoxlayın.
Domen adınızla axtarınThreat Intelligence
Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.