Inception Framework

    RusslandStaatlichUnbekannt

    Zeitraum der Beobachtung

    22

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Dieser Bedrohungsakteur nutzt Spear-Phishing-Techniken, um private Energie-, Verteidigungs-, Luft- und Raumfahrt-, Forschungs- und Medienorganisationen sowie Botschaften in Afrika, Europa und dem Nahen Osten zu attackieren, um Spionage zu betreiben. - Entferne die Länder-Attributierung, da sie nicht im Facts-JSON steht. - Der Rest des Textes entspricht den Fakten und dem englischen Ausgangstext.

    Englisches Original anzeigen

    This threat actor uses spear-phishing techniques to target private-sector energy, defense, aerospace, research, and media organizations and embassies in Africa, Europe, and the Middle East, for the purpose of espionage.

    Relevanz für Deutschland, Österreich und die Schweiz

    mittel

    Europäische Zielländer laut MISP Galaxy (CFR), kein DACH-Land: Belgium, Czech Republic, Greece, Italy, United Kingdom

    Zielbranchen laut Quelle

    • Government
    • Private sector

    Zielländer laut Quelle Afghanistan, Armenia, Azerbaijan, Belarus, Belgium, Czech Republic, Greece, India, Iran, Italy, Kazakhstan, Kenya, Malaysia, Russia, South Africa, Suriname, Turkmenistan, Ukraine, United Kingdom, United States, Vietnam

    Aliase

    • Clean Ursa
    • Cloud Atlas
    • OXYGEN
    • ATK116
    • Blue Odin

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht