Earth Lusca

    ChinaUnbekannt

    Zeitraum der Beobachtung

    44

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Earth Lusca ist ein Bedrohungsakteur aus China, der Organisationen ins Visier nimmt, die für die chinesische Regierung von Interesse sind, darunter akademische Einrichtungen, Telekommunikationsunternehmen, religiöse Organisationen und andere zivilgesellschaftliche Gruppen. Die Werkzeuge von Earth Lusca ähneln stark denen, die von Winnti Umbrella verwendet werden, aber die Gruppe scheint unabhängig von Winnti zu operieren. Earth Lusca wurde auch dabei beobachtet, Kryptowährungszahlungsplattformen und Kryptowährungsbörsen anzugreifen, was wahrscheinlich finanziell motivierte Angriffe sind.

    Englisches Original anzeigen

    Earth Lusca is a threat actor from China that targets organizations of interest to the Chinese government, including academic institutions, telecommunication companies, religious organizations, and other civil society groups. Earth Lusca's tools closely resemble those used by Winnti Umbrella, but the group appears to operate separately from Winnti. Earth Lusca has also been observed targeting cryptocurrency payment platforms and cryptocurrency exchanges in what are likely financially motivated attacks.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Gambling companies
    • Government Institutions
    • Education
    • Media and Entertainment
    • Pro-democracy and human rights political organizations
    • Telecommunications
    • Religious organization
    • Cryptocurrency
    • Medical
    • Covid-19 research organizations

    Zielländer laut Quelle Australia, China, France, Germany, Hong Kong, Japan, Mongolia, Nepal, Nigeria, Philippines, Taiwan, Thailand, United Arab Emirates, United States, Vietnam

    Aliase

    • CHROMIUM
    • ControlX
    • TAG-22
    • FISHMONGER
    • BRONZE UNIVERSITY
    • AQUATIC PANDA
    • Red Dev 10
    • RedHotel
    • Charcoal Typhoon
    • BountyGlad
    • Red Scylla

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht