Fishing Elephant

    Unbekannt

    Zeitraum der Beobachtung

    0

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Elephant Fishing ist ein Bedrohungsakteur, der hauptsächlich Opfer in Bangladesch und Pakistan ins Visier nimmt. Sie verlassen sich auf konsistente TTPs, einschließlich Payload- und Kommunikationsmuster, während sie gelegentlich neue Techniken wie Geo-Fencing und das Verstecken von ausführbaren Dateien in Zertifikatsdateien einbeziehen. Ihre bevorzugte Waffe ist AresRAT, die sie über Plattformen wie Heroku und Dropbox liefern. Kürzlich haben sie ihren Fokus auf Regierungs- und diplomatische Einrichtungen in der Türkei, Pakistan, Bangladesch, der Ukraine und China verlagert.

    Englisches Original anzeigen

    Fishing Elephant is a threat actor that primarily targets victims in Bangladesh and Pakistan. They rely on consistent TTPs, including payload and communication patterns, while occasionally incorporating new techniques such as geo-fencing and hiding executables within certificate files. Their tool of choice is AresRAT, which they deliver through platforms like Heroku and Dropbox. Recently, they have shifted their focus to government and diplomatic entities in Turkey, Pakistan, Bangladesh, Ukraine, and China.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielländer laut Quelle Germany

    Aliase

    • Outrider Tiger

    Externe Referenzen

    Zur Gruppen-Übersicht