MUSTANG PANDA

    ChinaStaatlichUnbekannt

    Zeitraum der Beobachtung

    85

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Dieser Bedrohungsakteur zielt auf nichtstaatliche Organisationen ab und nutzt mongolische Themen als Köder für Spionagezwecke. Im April 2017 beobachtete CrowdStrike Falcon Intelligence eine bis dahin nicht zugeordnete Akteursgruppe mit chinesischem Bezug, die ein US-amerikanisches Denkfabrik anvisierte. Eine weitere Analyse ergab eine breitere Kampagne mit einzigartigen Taktiken, Techniken und Verfahren (TTPs). Dieser Akteur zielt im Allgemeinen auf nichtstaatliche Organisationen ab, verwendet jedoch mongolische Sprachköder und Themen, was darauf hindeutet, dass er ein spezifisches Interesse an der Sammlung von Geheimdienstinformationen über die Mongolei hat. Diese Kampagnen beinhalten die Verwendung von gemeinsam genutzter Malware wie Poison Ivy oder PlugX. Kürzlich beobachtete Falcon Intelligence neue Aktivitäten von MUSTANG PANDA, die eine einzigartige Infektionskette nutzten, um wahrscheinlich mongolische Ziele zu attackieren. Diese neu beobachtete Aktivität verwendet eine Reihe von Umleitungen und dateilose, bösartige Implementierungen legitimer Tools, um Zugang zu den angegriffenen Systemen zu erhalten. Darüber hinaus nutzten die MUSTANG PANDA-Akteure zuvor beobachtete legitime Domains, um Dateien zu hosten.

    Englisches Original anzeigen

    This threat actor targets nongovernmental organizations using Mongolian-themed lures for espionage purposes. In April 2017, CrowdStrike Falcon Intelligence observed a previously unattributed actor group with a Chinese nexus targeting a U.S.-based think tank. Further analysis revealed a wider campaign with unique tactics, techniques, and procedures (TTPs). This adversary targets non-governmental organizations (NGOs) in general, but uses Mongolian language decoys and themes, suggesting this actor has a specific focus on gathering intelligence on Mongolia. These campaigns involve the use of shared malware like Poison Ivy or PlugX. Recently, Falcon Intelligence observed new activity from MUSTANG PANDA, using a unique infection chain to target likely Mongolia-based victims. This newly observed activity uses a series of redirections and fileless, malicious implementations of legitimate tools to gain access to the targeted systems. Additionally, MUSTANG PANDA actors reused previously-observed legitimate domains to host files.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielbranchen laut Quelle

    • Civil society

    Zielländer laut Quelle United States, Germany

    Aliase

    • BRONZE PRESIDENT
    • HoneyMyte
    • Red Lich
    • TEMP.HEX
    • BASIN
    • Earth Preta
    • TA416
    • Stately Taurus
    • LuminousMoth
    • Polaris
    • TANTALUM
    • Twill Typhoon
    • BASIN CASTLE
    • ITG27
    • Hive0154
    • Mustang Panda
    • UNK_SteadySplit

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    ATT&CK-Kampagnen

    Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.

    Externe Referenzen

    Zur Gruppen-Übersicht