Bedrohungsakteure
APT-Gruppen aus MISP Galaxy und MITRE ATT&CK, angereichert mit Techniken, eingesetzter Software und öffentlich verlinkten Berichten. Herstellerspezifische Bezeichnungen sind als Aliase hinterlegt: Die Suche nach „Cozy Bear“ findet APT29.
Filter
Gelistete Gruppen
| Gruppe | ATT&CK-ID | Land | DACH-Relevanz | Motivation |
|---|---|---|---|---|
| Lazarus Group Operation DarkSeoul, Dark Seoul, Hidden Cobra, Hastati Group +34 weitere KI-übersetztSeit 2009 haben die HIDDEN COBRA-Akteure ihre Fähigkeiten genutzt, um eine Vielzahl von Opfern zu attackieren und zu kompromittieren; einige Eindringlinge führten zur Exfiltration von Daten, während andere von störender Natur waren. Komm… | – | Nordkorea | hoch | Staatlich |
| APT28 Pawn Storm, FANCY BEAR, Sednit, SNAKEMACKEREL +23 weitere KI-übersetztDie Sofacy-Gruppe (auch bekannt als APT28, Pawn Storm, Fancy Bear und Sednit) ist eine Cyber-Spionage-Gruppe, die vermutlich Verbindungen zur russischen Regierung hat. Wahrscheinlich seit 2007 aktiv, ist die Gruppe dafür bekannt, Regieru… | – | Russland | hoch | Staatlich |
| APT29 Group 100, COZY BEAR, The Dukes, Minidionis +14 weitere KI-übersetztEine 2015er-Meldung von F-Secure beschreibt APT29 wie folgt: "The Dukes sind eine gut ausgestattete, hoch motivierte und organisierte Cyberespionage-Gruppe, die seit mindestens 2008 für die Russische Föderation arbeitet, um im Interesse… | – | Russland | hoch | Staatlich |
| APT40 TEMP.Periscope, TEMP.Jumper, Leviathan, BRONZE MOHAWK +10 weitere KI-übersetztLeviathan ist ein Spionageakteur, der Organisationen und hochwertige Ziele in der Verteidigung und Regierung ins Visier nimmt. Seit mindestens 2014 aktiv, hat dieser Akteur ein langjähriges Interesse an der maritimen Industrie, Verteidig… | – | China | hoch | Staatlich |
| ENERGETIC BEAR BERSERK BEAR, ALLANITE, CASTLE, DYMALLOY +12 weitere KI-übersetztEine russische Gruppe, die sich mit der Sammlung von Informationen über die Energiebranche befasst. | – | Russland | hoch | Staatlich |
| Winter Vivern UAC-0114, TA473, TAG-70, TA-473 KI-übersetztWinter Vivern ist eine Cyberespionage-Gruppe, die erstmals 2021 von DomainTools enthüllt wurde. Sie wird seit mindestens 2020 aktiv sein und zielt auf Regierungen in Europa und Zentralasien ab. Um seine Ziele zu kompromittieren, nutzt di… | – | Russland | hoch | – |
| VICEROY TIGER OPERATION HANGOVER, Donot Team, APT-C-35, SectorE02 +1 weitere KI-übersetztVICEROY TIGER ist ein Angreifer mit Verbindungen nach Indien, der historisch gesehen Entitäten in mehreren Sektoren weltweit ins Visier genommen hat. Ältere Aktivitäten zielten auf mehrere Sektoren und Länder ab; jedoch konzentriert sich… | – | Indien | hoch | – |
| APT1 COMMENT PANDA, PLA Unit 61398, Comment Crew, Byzantine Candor +6 weitere KI-übersetztDie Militäreinheitskennung (MUCD) der PLA-Einheit 61398 (Chinesisch: 61398部队, Pinyin: 61398 bùduì) ist die eines fortgeschrittenen, persistenten Bedrohungsakteurs der Volksbefreiungsarmee, der als Quelle chinesischer Computer-Hacking-Ang… | – | China | hoch | Staatlich |
| APT41 TA415, Blackfly, Grayfly, LEAD +15 weitere KI-übersetztAPT41 ist eine äußerst aktive Bedrohungsgruppe, die chinesische staatlich unterstützte Spionageaktivitäten durchführt und darüber hinaus auch finanzgetriebene Aktivitäten, die möglicherweise außerhalb staatlicher Kontrolle liegen, ausführt. | – | China | hoch | – |
| Turla Snake, VENOMOUS Bear, Group 88, Waterbug +21 weitere KI-übersetztEin 2014 erschienener Guardian-Artikel beschrieb Turla wie folgt: "Die Turla-Hacker wurden zunächst als eine Bedrohung für westliche Mächte eingestuft, doch es stellte sich heraus, dass die Interessen eher auf die Botschaften der Ostbloc… | – | Russland | hoch | Staatlich |
| MUSTANG PANDA BRONZE PRESIDENT, HoneyMyte, Red Lich, TEMP.HEX +13 weitere KI-übersetztDieser Bedrohungsakteur zielt auf nichtstaatliche Organisationen ab und nutzt mongolische Themen als Köder für Spionagezwecke. Im April 2017 beobachtete CrowdStrike Falcon Intelligence eine bis dahin nicht zugeordnete Akteursgruppe mit c… | – | China | hoch | Staatlich |
| APT15 VIXEN PANDA, Ke3Chang, Playful Dragon, Metushy +11 weitere KI-übersetztDieser Bedrohungsakteur nutzt Phishing-Techniken, um die Netzwerke der Außenministerien europäischer Länder für Spionagezwecke zu kompromittieren. | – | China | hoch | Staatlich |
| Ghostwriter UNC1151, TA445, PUSHCHA, Storm-0257 +2 weitere KI-übersetztGhostwriter wird als "Aktivitätssatz" bezeichnet, wobei verschiedene Vorfälle durch überlappende Verhaltensmerkmale und Persönlichkeiten miteinander verbunden sind, anstatt als Akteur oder Gruppe an sich. | – | Belarus | hoch | – |
| Kimsuky Velvet Chollima, Black Banshee, Thallium, Operation Stolen Pencil +4 weitere KI-übersetztDieser Bedrohungsakteur zielt auf südkoreanische Denkfabriken, Industrie, Betreiber von Kernkraftwerken und das Ministerium für Wiedervereinigung für Spionagezwecke ab. | – | Nordkorea | hoch | Staatlich |
| SNOWGLOBE Animal Farm, Snowglobe, ATK8 KI-übersetztIm Jahr 2014 entdeckten und berichteten Forscher von Kaspersky Lab über drei Zero-Day-Schwachstellen, die in Cyberangriffen eingesetzt wurden. Zwei dieser Zero-Day-Schwachstellen sind mit einem fortgeschrittenen Bedrohungsakteur verbunde… | – | Frankreich | hoch | Staatlich |
| APT10 STONE PANDA, Menupass Team, happyyongzi, POTASSIUM +10 weitere KI-übersetztmenuPass ist eine Bedrohungsgruppe, die seit mindestens 2006 aktiv ist. Einzelne Mitglieder von menuPass sind bekannt dafür, in Verbindung mit dem chinesischen Ministerium für Staatssicherheit (MSS) und dem Staatsicherheitsbüro Tianjin s… | – | China | hoch | Staatlich |
| El Machete Machete, machete-apt, APT-C-43 KI-übersetztEl Machete ist eine dieser Bedrohungen, die erstmals öffentlich von Kaspersky benannt wurde. Sicherheitsforscher haben festgestellt, dass diese Gruppe seit 2014 erfolgreich weiterhin hauptsächlich in Lateinamerika operiert. Alle Angreife… | – | – | hoch | Staatlich |
| Sea Turtle COSMIC WOLF, Marbled Dust, SILICON, Teal Kurma +1 weitere KI-übersetztDieser Blogbeitrag behandelt die technischen Details eines staatlich unterstützten Angriffs, der DNS-Systeme manipuliert. Obwohl dieser Vorfall hauptsächlich nationale Sicherheitsorganisationen im Nahen Osten und Nordafrika ins Visier ni… | – | Türkei | hoch | – |
| UTA0178 UNC5221, Red Dev 61, ARMORY CASTLE KI-übersetztObwohl Volexity hauptsächlich beobachtete, dass der Angreifer „Living off the Land“ agierte, wurden während des Vorfalls dennoch einige Malware-Dateien und Tools eingesetzt, die hauptsächlich aus Webshells, Proxy-Utilities und Dateiänder… | – | China | hoch | – |
| APT32 OceanLotus Group, Ocean Lotus, OceanLotus, Cobalt Kitty +11 weitere KI-übersetztBedrohungsakteure für Cyber-Spionage, die nun von FireEye als APT32 (OceanLotus Group) bezeichnet werden, führen Eindringlinge in Unternehmen der Privatwirtschaft in mehreren Branchen durch und haben auch ausländische Regierungen, Dissid… | – | Vietnam | hoch | Staatlich |
| Careto The Mask, Mask, Ugly Face KI-übersetztDieser Bedrohungsakteur zielt auf Regierungen, diplomatische Missionen, private Unternehmen im Energiesektor und Akademiker für Spionagezwecke ab. Careto ist ein fortgeschrittener Bedrohungsakteur, der seit mindestens 2007 an Cyber-Spi… | – | Spanien | hoch | Staatlich |
| Cleaver Operation Cleaver, Op Cleaver, Tarh Andishan, Alibaba +2 weitere KI-übersetztEine Gruppe von Cyberakteuren, die Infrastruktur in Iran nutzen, führt Computer-Netzwerk-Ausnutzungsaktivitäten gegen öffentliche und private US-Organisationen durch, einschließlich Freigegebener Verteidigungsunternehmer (CDCs), akademis… | – | Iran | hoch | Staatlich |
| APT17 Group 8, AURORA PANDA, Hidden Lynx, Tailgater Team +6 weitere KI-übersetztFireEye beschrieb APT17 in einem Bericht von 2015 wie folgt: "APT17, auch bekannt als DeputyDog, ist eine in China ansässige Bedrohungsgruppe, die von FireEye Intelligence bei Netzwerk-Einbrüchen gegen US-Regierungsstellen, die Verteidig… | – | China | hoch | Staatlich |
| Beijing Group SNEAKY PANDA, Elderwood, Elderwood Gang, SIG22 KI-übersetztDie Beijing Group, auch bekannt als SNEAKY PANDA, Elderwood, Elderwood Gang und SIG22, wird China mit staatlichem Hintergrund zugeschrieben. Die Gruppe verwendet Techniken wie T1027.013, T1204.002, T1566.002, T1566.001, T1204.001, T1189,… | – | China | hoch | Staatlich |
| CopyKittens Slayer Kitten KI-übersetztCopyKittens, auch bekannt als Slayer Kitten, wird dem Iran mit staatlichem Hintergrund zugeschrieben. Die Gruppe setzt Techniken wie T1560.003, T1560.001, T1059.001, T1090, T1218.011, T1564.003, T1588.002 und T1553.002 ein. Bekannte Soft… | – | Iran | hoch | Staatlich |
| Earth Lusca CHROMIUM, ControlX, TAG-22, FISHMONGER +7 weitere KI-übersetztEarth Lusca ist ein Bedrohungsakteur aus China, der Organisationen ins Visier nimmt, die für die chinesische Regierung von Interesse sind, darunter akademische Einrichtungen, Telekommunikationsunternehmen, religiöse Organisationen und an… | – | China | hoch | – |
| Gamaredon Group ACTINIUM, DEV-0157, Blue Otso, BlueAlpha +7 weitere KI-übersetztForscher von Unit 42 haben kürzlich beobachtet, dass eine Bedrohungsgruppe neue, maßgeschneidert entwickelte Malware verteilt. Die Forschung zeigt, dass die Gamaredon Group seit mindestens 2013 aktiv ist. In der Vergangenheit hat die Gam… | – | Russland | hoch | – |
| HAZY TIGER Bitter, T-APT-17, APT-C-08, Orange Yali +1 weitere KI-übersetztDie Bitter-Bedrohungsgruppe begann ihre Kampagnen zunächst mit der Verwendung von RAT-Tools, da die ersten Bitter-Versionen für Android, die 2014 veröffentlicht wurden, auf dem AndroRAT-Framework basierten. Im Laufe der Zeit wechselten s… | – | Indien | hoch | – |
| Higaisa KI-übersetztDie Organisation nutzt häufig wichtige nordkoreanische Zeitpunkte wie Feiertage und nordkoreanische Ereignisse, um Fischereiaktivitäten durchzuführen. Die Köder umfassen Neujahrsgrüße, Laternenfestgrüße, nordkoreanische Feierlichkeiten u… | – | Südkorea | hoch | – |
| Mofang Superman, BRONZE WALKER KI-übersetztDie Gruppe, die als Mofang bekannt ist und auch als Superman und BRONZE WALKER bezeichnet wird, wird China mit staatlichem Hintergrund zugeschrieben. Zu den von der Gruppe eingesetzten Techniken gehören T1566.002, T1204.001, T1566.001, T… | – | China | hoch | Staatlich |
| TA505 SectorJ04, SectorJ04 Group, GRACEFUL SPIDER, GOLD TAHOE +5 weitere KI-übersetztTA505, der Name, den Proofpoint verwendet, ist seit mindestens vier Jahren im Cyberkriminalitätsgeschäft tätig. Dies ist die Gruppe hinter dem berüchtigten Dridex Banking-Trojaner und der Locky Ransomware, die über bösartige E-Mail-Kampa… | – | Russland | hoch | – |
| APT14 ANCHOR PANDA, QAZTeam, ALUMINUM KI-übersetztDie Volksbefreiungsarmee (PLA) Marine Anchor Panda ist ein Gegner, den CrowdStrike in den letzten Jahren intensiv verfolgt hat und der sowohl zivile als auch militärische maritime Operationen in den grünen/braunen Gewässerregionen insb… | – | China | hoch | Staatlich |
| APT21 HAMMER PANDA, TEMP.Zhenbao, NetTraveler KI-übersetztAPT21, auch bekannt als HAMMER PANDA, TEMP.Zhenbao und NetTraveler, wird China mit staatlichem Hintergrund zugeschrieben. Die Gruppe ist mit der MITRE ATT&CK Group ID G0032 verbunden. Derzeit sind keine bemerkenswerten Techniken, Softwar… | – | China | hoch | Staatlich |
| BRONZE SPRING UNC302 KI-übersetztBRONZE SPRING ist eine Bedrohungsgruppe, die CTU-Forscher mit hoher Wahrscheinlichkeit als im Auftrag Chinas operierend bewerten, um geistiges Eigentum aus Verteidigungs-, Ingenieur-, Pharmazie- und Technologieunternehmen zu stehlen. Die… | – | China | hoch | – |
| DAGGER PANDA IceFog, Trident, RedFoxtrot, Red Wendigo +3 weitere KI-übersetztOperieren seit mindestens 2011 von mehreren Standorten in China, mit Mitgliedern in Korea und Japan. Möglicherweise mit Onion Dog verbunden. Diese Bedrohungsakteure zielen auf Regierungsinstitutionen, Militärunternehmen, maritime und Sch… | – | China | hoch | Staatlich |
| Fishing Elephant Outrider Tiger KI-übersetztElephant Fishing ist ein Bedrohungsakteur, der hauptsächlich Opfer in Bangladesch und Pakistan ins Visier nimmt. Sie verlassen sich auf konsistente TTPs, einschließlich Payload- und Kommunikationsmuster, während sie gelegentlich neue Tec… | – | – | hoch | – |
| GoldenJackal KI-übersetztDie Aktivitäten von GoldenJackal sind durch die Nutzung kompromittierter WordPress-Websites als Methode zur Bereitstellung C2-bezogener Logik gekennzeichnet. Kaspersky geht davon aus, dass die Angreifer eine bösartige PHP-Datei hochladen… | – | – | hoch | – |
| Infy Operation Mermaid, Prince of Persia, Foudre KI-übersetztInfy ist eine Gruppe mutmaßlich iranischer Herkunft. Seit Anfang 2013 wurden Aktivitäten eines einzigartigen Bedrohungsakteurs beobachtet, die aufgrund erhöhter Aktivitäten gegen Menschenrechtsaktivisten Anfang 2015 untersucht wurden. In… | – | Iran | hoch | Staatlich |
| Karakurt Karakurt Lair KI-übersetztDie Akteure von Karakurt haben eine Vielzahl von Taktiken, Techniken und Verfahren (TTPs) eingesetzt, was erhebliche Herausforderungen für die Verteidigung und Minderung mit sich bringt. Betroffene von Karakurt haben nicht berichtet, das… | – | – | hoch | Cyberkriminell |
| Mirage Tiger KI-übersetztMirage Tiger ist eine Bedrohungsakteursgruppe ohne bekannte Aliase, Landeszuordnung oder Motivation. Die Gruppe hat keine dokumentierten Techniken, Software oder Kampagnen, die mit ihr in Verbindung stehen. | – | – | hoch | – |
| Operation BugDrop KI-übersetztDieser Bedrohungsakteur zielt auf kritische Infrastruktureinrichtungen in der Öl- und Gasbranche ab, hauptsächlich in der Ukraine. Die Bedrohungsakteure setzen die BugDrop-Malware ein, um über das Internet auf die Mikrofone in den Comput… | – | Russland | hoch | Staatlich |
| Operation Parliament KI-übersetztDieser Bedrohungsakteur nutzt Spear-Phishing-Techniken, um Parlamente, Regierungsministerien, Akademiker und Medienorganisationen, hauptsächlich im Nahen Osten, für Spionagezwecke zu attackieren. Basierend auf den Erkenntnissen wird ange… | – | – | hoch | Staatlich |
| RomCom Storm-0978, UAT-5647 KI-übersetztROMCOM ist eine sich entwickelnde und raffinierte Bedrohungsakteursgruppe, die die Malware-Werkzeug ROMCOM für Spionage- und finanziell motivierte Angriffe einsetzt. Sie haben Organisationen in der Ukraine und NATO-Ländern ins Visier gen… | – | Russland | hoch | – |
| SharpPanda Sharp Dragon KI-übersetztDie APT-Gruppe SharpPanda, die ihren Ursprung in China hat, verzeichnet seit mindestens 2018 einen Anstieg ihrer Cyber-Angriffsvorhaben. Die APT-Gruppe nutzt Spear-Phishing-Techniken, um den ersten Zugang zu erlangen, und setzt dabei ein… | – | China | hoch | – |
| Stealth Mango and Tangelo KI-übersetztDieser Bedrohungsakteur zielt auf Organisationen in den Sektoren Satellitenkommunikation, Telekommunikation, Geoinformation und Verteidigung in den Vereinigten Staaten und Südostasien für Spionagezwecke ab. | – | Pakistan | hoch | Staatlich |
| Storm-0558 KI-übersetztStorm-0558 ist ein in China ansässiger Bedrohungsakteur mit Spionagezielen. Obwohl es einige minimale Überschneidungen mit anderen chinesischen Gruppen wie Violet Typhoon (ZIRCONIUM, APT31) gibt, hat Microsoft hohes Vertrauen darin, dass… | – | China | hoch | Staatlich |
| TA406 KI-übersetztTA406 ist mit der Verteilung von Malware, Phishing, der Sammlung von Informationen und dem Diebstahl von Kryptowährungen beschäftigt, was zu einer Vielzahl krimineller Aktivitäten führt. | – | Nordkorea | hoch | – |
| UAC-0050 KI-übersetztUAC-0050 ist ein Bedrohungsakteur, der seit 2020 aktiv ist. Sie verteilen die Remcos RAT-Malware über Phishing-Kampagnen, indem sie Taktiken wie das Vortäuschen der Sicherheitsdienste der Ukraine anwenden und E-Mails mit bösartigen Anhän… | – | – | hoch | – |
| WIZARD SPIDER TEMP.MixMaster, GOLD BLACKBURN, FIN12, Periwinkle Tempest +7 weitere KI-übersetztWizard Spider wird Berichten zufolge mit Grim Spider und Lunar Spider in Verbindung gebracht. Die WIZARD SPIDER-Bedrohungsgruppe ist der russische Betreiber der TrickBot-Banking-Malware. Diese Gruppe repräsentiert ein wachsendes kriminel… | – | Russland | hoch | – |
| YoroTrooper Salted Earth, Sturgeon Fisher, ShadowSilk, Silent Lynx +3 weitere KI-übersetztDie Hauptziele von YoroTrooper sind Regierungs- oder Energieorganisationen in Aserbaidschan, Tadschikistan, Kirgisistan und anderen Staaten der Gemeinschaft Unabhängiger Staaten, basierend auf der Analyse von Cisco Talos. YoroTrooper wur… | – | Kasachstan | hoch | – |
| Inception Framework Clean Ursa, Cloud Atlas, OXYGEN, ATK116 +1 weitere KI-übersetztDieser Bedrohungsakteur nutzt Spear-Phishing-Techniken, um private Energie-, Verteidigungs-, Luft- und Raumfahrt-, Forschungs- und Medienorganisationen sowie Botschaften in Afrika, Europa und dem Nahen Osten zu attackieren, um Spionage z… | – | Russland | mittel | Staatlich |
| AridViper Desert Falcon, Arid Viper, APT-C-23, Bearded Barbie +1 weitere KI-übersetztAridViper ist eine staatlich unterstützte APT, die hauptsächlich militärisches Personal, Journalisten und Dissidenten im Nahen Osten ins Visier nimmt, mit einem Fokus auf Israel und Palästina. Die Gruppe setzt auf maßgeschneiderte mobile… | – | Palästinensische Autonomiegebiete | mittel | Staatlich |
| Sandworm Quedagh, VOODOO BEAR, TEMP.Noble, IRON VIKING +11 weitere KI-übersetztDieser Bedrohungsakteur zielt auf industrielle Steuerungssysteme ab und verwendet ein Tool namens Black Energy, das mit der Strom- und Energieerzeugung für Spionage-, Denial-of-Service- und Datenzerstörungszwecke in Verbindung gebracht w… | – | Russland | mittel | Staatlich |
| BANISHED KITTEN DUNE, Storm-0842, Red Sandstorm KI-übersetztBANISHED KITTEN ist ein iranischer staatlich-naher Gegner, der seit mindestens 2008 aktiv ist. Während die auffälligste Aktivität des Gegners die Störangriffe im Juli und September 2022 gegen die albanische Regierungsinfrastruktur und di… | – | Iran | mittel | Staatlich |
| APT42 UNC788, CALANQUE, CALANQUE ION KI-übersetztIranische staatlich unterstützte Cyber-Spionage-Gruppe, die mit der Durchführung von Informationsbeschaffungs- und Überwachungsoperationen gegen Einzelpersonen und Organisationen von strategischem Interesse für die iranische Regierung be… | – | Iran | mittel | Staatlich |
| APT27 GreedyTaotie, TG-3390, EMISSARY PANDA, TEMP.Hippo +12 weitere KI-übersetztEine China-basierte Gruppe, die ausländische Botschaften ins Visier nimmt, um Daten über Regierungs-, Verteidigungs- und Technologiebereiche zu sammeln. | – | China | mittel | Staatlich |
| APT-C-36 Blind Eagle KI-übersetztSeit April 2018 führte eine APT-Gruppe (Blind Eagle, APT-C-36) kontinuierliche gezielte Angriffe gegen kolumbianische Regierungsinstitutionen sowie wichtige Unternehmen im Finanzsektor, in der Erdölindustrie und im professionellen Fertig… | – | – | mittel | Staatlich |
| CHRYSENE OilRig, Greenbug KI-übersetztBedrohungsakteure, die ICS missbrauchen (basierend auf der Bedrohungsakteursliste von Dragos Inc.). Diese Bedrohungsakteure zielen auf Organisationen ab, die in der Öl-, Gas- und Stromproduktion tätig sind, hauptsächlich in der Golfregio… | – | – | mittel | Staatlich |
| NoName057(16) NoName057, NoName05716, 05716nnm, Nnm05716 KI-übersetztNoName057(16) führt DDoS-Angriffe auf Websites von Regierungen, Nachrichtenagenturen, Armeen, Lieferanten, Telekommunikationsunternehmen, Verkehrsbehörden, Finanzinstituten und mehr in der Ukraine und in den unterstützenden Nachbarländer… | – | – | mittel | Unklar |
| ToddyCat Websiic KI-übersetztToddyCat ist für mehrere Angriffe verantwortlich, die seit Dezember 2020 gegen hochkarätige Entitäten in Europa und Asien erkannt wurden. Über diesen Akteur ist noch wenig bekannt, aber seine Hauptmerkmale sind zwei bisher unbekannte Too… | – | – | mittel | – |