APT15
APT15, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 13
- Şüphelenilen destekçi devlet
- Çin
- Diğer adları
- 16
This threat actor uses phishing techniques to compromise the networks of foreign ministries of European countries for espionage purposes.
Grubun Çin devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 13 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: VIXEN PANDA, Ke3Chang, Playful Dragon, Metushy, Lurid, Social Network Team, Royal APT, BRONZE PALACE, BRONZE DAVENPORT, BRONZE IDLEWOOD, NICKEL, G0004, Red Vulture, Nylon Typhoon, Mirage, RIVER CASTLE
Grup 13 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- badbazaar
- BS2005
- Graphican
- Ketrican
- Ketrum
- Mirage
- MirageFox
- MS Exchange Tool
- Okrum
- PlugX
- Royal DNS
- RoyalCli
- Tidepool
Bu aktör hakkında yayımlanmış raporlar:
- https://www.fireeye.com/blog/threat-research/2014/09/forced-to-adapt-xslcmd-backdoor-now-on-os-x.html
- http://arstechnica.com/security/2015/04/elite-cyber-crime-group-strikes-back-after-attack-by-rival-apt-gang/
- https://github.com/nccgroup/Royal_APT
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.