APT27
APT27, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 11
- Şüphelenilen destekçi devlet
- Çin
- Diğer adları
- 17
A China-based actor that targets foreign embassies to collect data on government, defence, and technology sectors.
Grubun Çin devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 11 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: GreedyTaotie, TG-3390, EMISSARY PANDA, TEMP.Hippo, Red Phoenix, Budworm, Group 35, ZipToken, Iron Tiger, BRONZE UNION, Lucky Mouse, G0027, Iron Taurus, Earth Smilodon, Circle Typhoon, Linen Typhoon, SHORE CASTLE
Grup 11 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- CHINACHOPPER
- Ghost RAT
- HttpBrowser
- HyperBro
- HyperSSL (Linux)
- HyperSSL (Windows)
- PlugX
- PolPo
- TwoFace
- Unidentified 080
- ZXShell
Bu aktör hakkında yayımlanmış raporlar:
- https://i.blackhat.com/Asia-22/Friday-Materials/AS-22-Li-To-Loot-Or-Not-To-Loot-That-Is-Not-a-Question.pdf
- https://web.archive.org/web/20140129192702/https://www.scmagazineuk.com/iran-and-russia-blamed-for-state-sponsored-espionage/article/330401/
- https://labs.bitdefender.com/2018/02/operation-pzchao-a-possible-return-of-the-iron-tiger-apt/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.