APT17
APT17, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 7
- Şüphelenilen destekçi devlet
- Çin
- Diğer adları
- 12
FireEye described APT17 in a 2015 report as: 'APT17, also known as DeputyDog, is a China based threat group that FireEye Intelligence has observed conducting network intrusions against U.S. government entities, the defense industry, law firms, information technology companies, mining companies, and non-government organizations.'
Grubun Çin devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 7 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: Group 8, AURORA PANDA, Hidden Lynx, Tailgater Team, Dogfish, BRONZE KEYSTONE, G0025, Group 72, G0001, Axiom, HELIUM, Heart Typhoon
Grup 7 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- Derusbi
- HDRoot
- HIGHNOTE
- ShadowPad
- Speculoos
- Winnti (macOS)
- Winnti (Windows)
Bu aktör hakkında yayımlanmış raporlar:
- https://web.archive.org/web/20130924130243/https://www.fireeye.com/blog/technical/cyber-exploits/2013/09/operation-deputydog-zero-day-cve-2013-3893-attack-against-japanese-targets.html
- https://paper.seebug.org/papers/APT/APT_CyberCriminal_Campagin/2013/hidden_lynx.pdf
- https://www.cfr.org/interactive/cyber-operations/apt-17
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.