LYCEUM
LYCEUM, devlet destekli olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 3
- Şüphelenilen destekçi devlet
- İran
- Diğer adları
- 8
Lyceum is an Iranian APT group that has been active since at least 2014. They primarily target Middle Eastern governments and organizations in the energy and telecommunications sectors. Lyceum is known for using cyber espionage techniques and has been linked to other Iranian threat groups such as APT34. They have developed and deployed malware families like Shark and Milan, and have been observed using DNS tunneling and HTTPfor command and control communication.
Grubun İran devletinin desteğiyle çalıştığından şüpheleniliyor.
Grup 3 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: COBALT LYCEUM, HEXANE, UNC1530, Spirlin, MYSTICDOME, siamesekitten, Chrono Kitten, Storm-0133
Grup 3 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- Lyceum .NET DNS Backdoor
- Lyceum .NET TCP Backdoor
- Lyceum Golang HTTP Backdoor
Bu aktör hakkında yayımlanmış raporlar:
- https://www.secureworks.com/blog/lyceum-takes-center-stage-in-middle-east-campaign
- https://www.secureworks.com/research/threat-profiles/cobalt-lyceum
- https://www.prevailion.com/latest-targets-of-cyber-group-lyceum/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.