MirrorFace
MirrorFace, diğer tehdit grubu olarak sınıflandırıldı.
- Zararlı yazılım ailesi
- 2
- Köken
- Çin
- Diğer adları
- 1
MirrorFace is a Chinese-speaking advanced persistent threat group that has been targeting high-value organizations in Japan, including media, government, diplomatic, and political entities. They have been conducting spear-phishing campaigns, utilizing malware such as LODEINFO and MirrorStealer to steal credentials and exfiltrate sensitive data. While there is speculation about their connection to APT10, ESET currently track them as a separate entity.
Grubun kökeni Çin olarak bildiriliyor.
Grup 2 zararlı yazılım ailesiyle ilişkilendirildi.
Diğer adları: Earth Kasha
Grup 2 zararlı yazılım ailesiyle ilişkilendirildi.
Zararlı yazılım ailesi
- LODEINFO
- NOOPDOOR
Bu aktör hakkında yayımlanmış raporlar:
- https://www.welivesecurity.com/2022/12/14/unmasking-mirrorface-operation-liberalface-targeting-japanese-political-entities/
- https://web-assets.esetstatic.com/wls/2023/01/eset_apt_activity_report_t32022.pdf
- https://blog.sekoia.io/my-teas-not-cold-an-overview-of-china-cyber-threat/
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.