APT17

    ChinaStaatlichUnbekannt

    Zeitraum der Beobachtung

    2

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    FireEye beschrieb APT17 in einem Bericht von 2015 wie folgt: "APT17, auch bekannt als DeputyDog, ist eine in China ansässige Bedrohungsgruppe, die von FireEye Intelligence bei Netzwerk-Einbrüchen gegen US-Regierungsstellen, die Verteidigungsindustrie, Anwaltskanzleien, Informationstechnologieunternehmen, Bergbauunternehmen und nichtstaatliche Organisationen beobachtet wurde." Korrekturen: - "US-Regierungsstellen" anstelle von "US-Regierungsstellen" - "Verteidigungsindustrie" anstelle von "Verteidigungsindustrie" - "Informationstechnologieunternehmen" anstelle von "Informationstechnologieunternehmen" - "nichtstaatliche Organisationen" anstelle von "nichtstaatliche Organisationen" - "DeputyDog" wurde hinzugefügt, da es im englischen Ausgangstext enthalten ist und im Facts-JSON nicht erwähnt wird, aber es ist ein Alias, der im Kontext relevant ist.

    Englisches Original anzeigen

    FireEye described APT17 in a 2015 report as: 'APT17, also known as DeputyDog, is a China based threat group that FireEye Intelligence has observed conducting network intrusions against U.S. government entities, the defense industry, law firms, information technology companies, mining companies, and non-government organizations.'

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland, Schweiz

    Zielbranchen laut Quelle

    • Government
    • Private sector
    • Civil society

    Zielländer laut Quelle United States, Netherlands, Italy, Japan, United Kingdom, Belgium, Russia, Indonesia, Germany, Switzerland, China

    Aliase

    • Group 8
    • AURORA PANDA
    • Hidden Lynx
    • Tailgater Team
    • Dogfish
    • BRONZE KEYSTONE
    • Group 72
    • Axiom
    • HELIUM
    • Heart Typhoon

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht