Cleaver
Cleaver, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 38
- Şüphelenilen destekçi devlet
- İran
- Diğer adları
- 7
A group of cyber actors utilizing infrastructure located in Iran have been conducting computer network exploitation activity against public and private U.S. organizations, including Cleared Defense Contractors (CDCs), academic institutions, and energy sector companies. This threat actor targets entities in the government, energy, and technology sectors that are located in or do business with Saudi Arabia.
Grubun İran devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 38 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: Operation Cleaver, Op Cleaver, Tarh Andishan, Alibaba, TG-2889, Cobalt Gypsy, G0003
Grup 38 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- Alma Communicator
- BONDUPDATER
- CsExt
- GoogleDrive RAT
- Hawking
- Helminth
- ISMAgent
- jason
- Jasus
- KAgent
- Karkoff
- LONGWATCH
- Mango
- Nautilus
- NetC
- Neuron
- OilRig
- OopsIE
- PICKPOCKET
- POWRUNER
- pupy
- PvzOut
- QUADAGENT
- RDAT
- RedCap
- Saitama Backdoor
- SideTwist
- Solar
- SpyNote
- STEALHOOK
- SynFlooder
- TinyZbot
- TONEDEAF
- TwoFace
- VALUEVAULT
- WndTest
- ZeroCleare
- ZhMimikatz
Bu aktör hakkında yayımlanmış raporlar:
- https://www.secureworks.com/research/the-curious-case-of-mia-ash
- https://www.cfr.org/interactive/cyber-operations/operation-cleaver
- http://www.secureworks.com/cyber-threat-intelligence/threats/suspected-iran-based-hacker-group-creates-network-of-fake-linkedin-profiles/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.