Gamaredon Group

    RusslandUnbekannt

    Zeitraum der Beobachtung

    70

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Forscher von Unit 42 haben kürzlich beobachtet, dass eine Bedrohungsgruppe neue, maßgeschneidert entwickelte Malware verteilt. Die Forschung zeigt, dass die Gamaredon Group seit mindestens 2013 aktiv ist. In der Vergangenheit hat die Gamaredon Group stark auf fertige Tools zurückgegriffen. Neue Forschungsergebnisse zeigen, dass die Gamaredon Group zu maßgeschneidert entwickelter Malware gewechselt hat. Dieser Wechsel deutet darauf hin, dass die Gamaredon Group ihre technischen Fähigkeiten verbessert hat.

    Englisches Original anzeigen

    Unit 42 threat researchers have recently observed a threat group distributing new, custom developed malware. We have labelled this threat group the Gamaredon Group and our research shows that the Gamaredon Group has been active since at least 2013. In the past, the Gamaredon Group has relied heavily on off-the-shelf tools. Our new research shows the Gamaredon Group have made a shift to custom-developed malware. We believe this shift indicates the Gamaredon Group have improved their technical capabilities.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Government

    Zielländer laut Quelle Ukraine, Germany

    Aliase

    • ACTINIUM
    • DEV-0157
    • Blue Otso
    • BlueAlpha
    • IRON TILDEN
    • PRIMITIVE BEAR
    • Shuckworm
    • Trident Ursa
    • UAC-0010
    • Winterflounder
    • Aqua Blizzard

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht