Devlet destekli

Sandman APT

Sandman APT, devlet destekli olarak sınıflandırıldı.

Tür: Devlet destekli
Şüphelenilen destekçi devlet: Çin

First disclosed in 2023, the Sandman APT is likely associated with suspected China-based threat clusters known for using the KEYPLUG backdoor, specifically STORM-0866/Red Dev 40. Sandman is tracked as a distinct cluster, pending additional conclusive information. A notable characteristic is its use of the LuaDream backdoor. LuaDream is based on the Lua platform, a relatively rare occurrence in the cyberespionage domain, historically associated with APTs considered Western or Western-aligned.

Grubun Çin devletinin desteğiyle çalıştığından şüpheleniliyor.

Threat Intelligence

Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.