UNC4841
UNC4841, devlet destekli olarak sınıflandırıldı.
- Köken
- Çin
- Diğer adları
- 1
UNC4841 is a well-resourced threat actor that has utilized a wide range of malware and purpose-built tooling to enable their global espionage operations. They have been observed selectively deploying specific malware families at high priority targets, with SKIPJACK being the most widely deployed. UNC4841 primarily targeted government and technology organizations, but they have also been observed targeting other verticals.
Grubun kökeni Çin olarak bildiriliyor.
Diğer adları: SLIME57
Bu aktör hakkında yayımlanmış raporlar:
- https://cloud.google.com/blog/topics/threat-intelligence/unc4841-post-barracuda-zero-day-remediation/
- https://cloud.google.com/blog/topics/threat-intelligence/barracuda-esg-exploited-globally/
- https://i.blackhat.com/Asia-24/Presentations/Asia-24-Chen-Chinese-APT.pdf
Kaynak: MISP Galaxy, Malpedia.
Kurumunuzun adı geçiyor mu?
Alan adınızla arama yaparak fidye ilanlarında, sızan kayıtlarda, forumlarda ve Telegram kanallarında görünüp görünmediğinizi kontrol edin.
Alan adınızla arayınThreat Intelligence
Fidye gruplarını, kurban ilanlarını ve tehdit göstergelerini izleyin; kendi varlıklarınızla eşleşen kayıtları ayrıca görün.