APT15
ChinaStaatlichUnbekannt
Zeitraum der Beobachtung
46
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
Dieser Bedrohungsakteur nutzt Phishing-Techniken, um die Netzwerke der Außenministerien europäischer Länder für Spionagezwecke zu kompromittieren.
Englisches Original anzeigen
This threat actor uses phishing techniques to compromise the networks of foreign ministries of European countries for espionage purposes.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland
Zielbranchen laut Quelle
- Government
Zielländer laut Quelle European Union, India, United Kingdom, Germany
Aliase
- VIXEN PANDA
- Ke3Chang
- Playful Dragon
- Metushy
- Lurid
- Social Network Team
- Royal APT
- BRONZE PALACE
- BRONZE DAVENPORT
- BRONZE IDLEWOOD
- NICKEL
- Red Vulture
- Nylon Typhoon
- Mirage
- RIVER CASTLE
MITRE-ATT&CK-Techniken
Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.
- T1114.002
- T1105
- T1087.001
- T1033
- T1614.001
- T1087.002
- T1140
- T1558.001
- T1021.002
- T1041
- T1119
- T1083
- T1133
- T1018
- T1003.002
- T1016
- T1588.002
- T1020
- T1007
- T1543.003
- T1190
- T1036.005
- T1569.002
- T1005
- T1071.004
- T1213.002
- T1027
- T1059
- T1036.002
- T1560
- T1069.002
- T1560.001
- T1003.003
- T1057
- T1003.001
- T1587.001
- T1071.001
- T1059.003
- T1078
- T1583.005
- T1547.001
- T1049
- T1056.001
- T1003.004
- T1078.004
- T1082
Eingesetzte Software / Tooling
ATT&CK-Kampagnen
Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.
Externe Referenzen
- fireeye.comfireeye.com
- arstechnica.comarstechnica.com
- github.comgithub.com
- cfr.orgcfr.org
- fireeye.comfireeye.com
- unit42.paloaltonetworks.comunit42.paloaltonetworks.com
- research.nccgroup.comresearch.nccgroup.com
- intezer.comintezer.com
- attack.mitre.orgattack.mitre.org
- secureworks.comsecureworks.com
- mandiant.commandiant.com
- pwc.compwc.com
- query.prod.cms.rt.microsoft.comquery.prod.cms.rt.microsoft.com
- bsi.bund.debsi.bund.de
- cloud.google.comcloud.google.com