Lilac Typhoon
Lilac Typhoon, devlet destekli olarak sınıflandırıldı.
- Köken
- Çin
- Diğer adları
- 1
Lilac Typhoon is a threat actor attributed to China. They have been identified as exploiting the Atlassian Confluence RCE vulnerability CVE-2022-26134, which allows for remote code execution. This vulnerability has been used in cryptojacking campaigns and is included in commercial exploit frameworks. Lilac Typhoon has also been involved in deploying various payloads such as Cobalt Strike, web shells, botnets, coin miners, and ransomware.
Grubun kökeni Çin olarak bildiriliyor.
Diğer adları: DEV-0234
Bu aktör hakkında yayımlanmış raporlar:
- https://securityboulevard.com/2022/10/analysis-of-cisa-releases-advisory-on-top-cves-exploited-chinese-state-sponsored-groups/
- https://riskybiznews.substack.com/p/risky-biz-news-google-shuts-down
- https://twitter.com/MsftSecIntel/status/1535417776290111489
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.