APT28

    RusslandStaatlichUnbekannt

    Zeitraum der Beobachtung

    93

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Die Sofacy-Gruppe (auch bekannt als APT28, Pawn Storm, Fancy Bear und Sednit) ist eine Cyber-Spionage-Gruppe, die vermutlich Verbindungen zur russischen Regierung hat. Wahrscheinlich seit 2007 aktiv, ist die Gruppe dafür bekannt, Regierungen, Militär- und Sicherheitsorganisationen zu attackieren. Sie wird als fortgeschrittene, andauernde Bedrohung charakterisiert.

    Englisches Original anzeigen

    The Sofacy Group (also known as APT28, Pawn Storm, Fancy Bear and Sednit) is a cyber espionage group believed to have ties to the Russian government. Likely operating since 2007, the group is known to target government, military, and security organizations. It has been characterized as an advanced persistent threat.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Government
    • Military

    Zielländer laut Quelle Georgia, France, Jordan, United States, Hungary, World Anti-Doping Agency, Armenia, Tajikistan, Japan, NATO, Ukraine, Belgium, Pakistan, Asia Pacific Economic Cooperation, International Association of Athletics Federations, Turkey, Mongolia, OSCE, United Kingdom, Germany, Poland, European Commission, Afghanistan, Kazakhstan, China

    Aliase

    • Pawn Storm
    • FANCY BEAR
    • Sednit
    • SNAKEMACKEREL
    • Tsar Team
    • TG-4127
    • STRONTIUM
    • Swallowtail
    • IRON TWILIGHT
    • Group 74
    • SIG40
    • Grizzly Steppe
    • ATK5
    • Fighting Ursa
    • ITG05
    • Blue Athena
    • TA422
    • T-APT-12
    • APT-C-20
    • UAC-0028
    • UAC-0001
    • FROZENLAKE
    • Sofacy
    • Forest Blizzard
    • BlueDelta
    • GruesomeLarch
    • LAKE RELIC

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    ATT&CK-Kampagnen

    Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.

    Externe Referenzen

    Zur Gruppen-Übersicht