APT40

    ChinaStaatlichUnbekannt

    Zeitraum der Beobachtung

    50

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Leviathan ist ein Spionageakteur, der Organisationen und hochwertige Ziele in der Verteidigung und Regierung ins Visier nimmt. Seit mindestens 2014 aktiv, hat dieser Akteur ein langjähriges Interesse an der maritimen Industrie, Verteidigungsunternehmen der Marine und den damit verbundenen Forschungseinrichtungen in den Vereinigten Staaten und Westeuropa.

    Englisches Original anzeigen

    Leviathan is an espionage actor targeting organizations and high-value targets in defense and government. Active since at least 2014, this actor has long-standing interest in maritime industries, naval defense contractors, and associated research institutions in the United States and Western Europe.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland, Schweiz

    Zielbranchen laut Quelle

    • Government
    • Private sector

    Zielländer laut Quelle United States, Hong Kong, The Philippines, Asia Pacific Economic Cooperation, Cambodia, Belgium, Germany, Philippines, Malaysia, Norway, Saudi Arabia, Switzerland, United Kingdom

    Aliase

    • TEMP.Periscope
    • TEMP.Jumper
    • Leviathan
    • BRONZE MOHAWK
    • GADOLINIUM
    • KRYPTONITE PANDA
    • ATK29
    • TA423
    • Red Ladon
    • ITG09
    • MUDCARP
    • ISLANDDREAMS
    • Gingham Typhoon
    • ISLAND CASTLE

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    ATT&CK-Kampagnen

    Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.

    Externe Referenzen

    Zur Gruppen-Übersicht