APT33
APT33, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 13
- Şüphelenilen destekçi devlet
- İran
- Diğer adları
- 11
Our analysis reveals that APT33 is a capable group that has carried out cyber espionage operations since at least 2013. We assess APT33 works at the behest of the Iranian government.
Grubun İran devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 13 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: APT 33, Elfin, MAGNALLIUM, Refined Kitten, HOLMIUM, COBALT TRINITY, G0064, ATK35, Peach Sandstorm, TA451, BLEAK ION
Grup 13 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- DarkComet
- DROPSHOT
- Filerase
- Nanocore RAT
- NetWire RC
- PoshC2
- POWERBAND
- POWERTON
- pupy
- Quasar RAT
- Remcos
- SHAPESHIFT
- TURNEDUP
Bu aktör hakkında yayımlanmış raporlar:
- https://www.fireeye.com/blog/threat-research/2017/09/apt33-insights-into-iranian-cyber-espionage.html
- https://blog.trendmicro.com/trendlabs-security-intelligence/more-than-a-dozen-obfuscated-apt33-botnets-used-for-extreme-narrow-targeting/
- https://www.brighttalk.com/webcast/10703/275683
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.