APT27
ChinaStaatlichUnbekannt
Zeitraum der Beobachtung
57
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
Eine China-basierte Gruppe, die ausländische Botschaften ins Visier nimmt, um Daten über Regierungs-, Verteidigungs- und Technologiebereiche zu sammeln.
Englisches Original anzeigen
A China-based actor that targets foreign embassies to collect data on government, defence, and technology sectors.
Relevanz für Deutschland, Österreich und die Schweiz
mittel
Europäische Zielländer laut MISP Galaxy (CFR), kein DACH-Land: United Kingdom, France
Zielbranchen laut Quelle
- Government
- Private sector
Zielländer laut Quelle United States, United Kingdom, France, Japan, Taiwan, India, Canada, China, Thailand, Israel, Australia, South Korea, Russia, Iran, Turkey
Aliase
- GreedyTaotie
- TG-3390
- EMISSARY PANDA
- TEMP.Hippo
- Red Phoenix
- Budworm
- Group 35
- ZipToken
- Iron Tiger
- BRONZE UNION
- Lucky Mouse
- Iron Taurus
- Earth Smilodon
- Circle Typhoon
- Linen Typhoon
- SHORE CASTLE
MITRE-ATT&CK-Techniken
Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.
- T1068
- T1030
- T1190
- T1046
- T1053.002
- T1055.012
- T1074.001
- T1203
- T1567.002
- T1003.001
- T1059.003
- T1555.005
- T1566.001
- T1012
- T1003.004
- T1027.015
- T1204.002
- T1033
- T1608.001
- T1505.003
- T1547.001
- T1027.013
- T1543.003
- T1199
- T1016
- T1105
- T1056.001
- T1059.001
- T1078
- T1608.004
- T1588.002
- T1018
- T1583.001
- T1189
- T1140
- T1003.002
- T1133
- T1005
- T1087.001
- T1195.002
- T1548.002
- T1119
- T1560.002
- T1027.002
- T1588.003
- T1047
- T1071.001
- T1070.005
- T1021.006
- T1574.001
- T1070.004
- T1685.001
- T1608.002
- T1112
- T1210
- T1074.002
- T1049
Eingesetzte Software / Tooling
Externe Referenzen
- i.blackhat.comi.blackhat.com
- web.archive.orgweb.archive.org
- labs.bitdefender.comlabs.bitdefender.com
- bitdefender.combitdefender.com
- cfr.orgcfr.org
- bleepingcomputer.combleepingcomputer.com
- secureworks.comsecureworks.com
- newsroom.trendmicro.comnewsroom.trendmicro.com
- secureworks.comsecureworks.com
- threatconnect.comthreatconnect.com
- nccgroup.trustnccgroup.trust
- securelist.comsecurelist.com
- paper.seebug.orgpaper.seebug.org
- arstechnica.comarstechnica.com
- securelist.comsecurelist.com
- attack.mitre.orgattack.mitre.org
- secureworks.comsecureworks.com
- unit42.paloaltonetworks.comunit42.paloaltonetworks.com
- mandiant.commandiant.com
- pwc.co.ukpwc.co.uk
- welivesecurity.comwelivesecurity.com
- trendmicro.comtrendmicro.com
- cloud.google.comcloud.google.com