APT41
Zeitraum der Beobachtung
82
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
APT41 ist eine äußerst aktive Bedrohungsgruppe, die chinesische staatlich unterstützte Spionageaktivitäten durchführt und darüber hinaus auch finanzgetriebene Aktivitäten, die möglicherweise außerhalb staatlicher Kontrolle liegen, ausführt.
Englisches Original anzeigen
APT41 is a prolific cyber threat group that carries out Chinese state-sponsored espionage activity in addition to financially motivated activity potentially outside of state control.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Schweiz
Zielbranchen laut Quelle
- Automotive
- Business
- Services
- Cryptocurrency
- Education
- Energy
- Financial
- Healthcare
- High-Tech
- Intergovernmental
- Media and Entertainment
- Pharmaceuticals
- Private sector
- Retail
- Telecommunications
- Travel
Zielländer laut Quelle China, France, Hong Kong, India, Italy, Japan, Myanmar, Netherlands, Singapore, South Korea, South Africa, Switzerland, Thailand, Turkey, United Kingdom, United States
Aliase
- TA415
- Blackfly
- Grayfly
- LEAD
- BARIUM
- WICKED SPIDER
- WICKED PANDA
- BRONZE ATLAS
- BRONZE EXPORT
- Red Kelpie
- Earth Baku
- Amoeba
- HOODOO
- Brass Typhoon
- Winnti
- Double Dragon
- TG-2633
- Leopard Typhoon
- SPIRE CASTLE
MITRE-ATT&CK-Techniken
Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.
- T1078
- T1082
- T1195.002
- T1069
- T1595.003
- T1059.001
- T1014
- T1087.002
- T1555.003
- T1036.005
- T1543.003
- T1071.002
- T1018
- T1027.002
- T1553.002
- T1596.005
- T1588.002
- T1098.007
- T1021.002
- T1037
- T1136.001
- T1542.003
- T1685.005
- T1087.001
- T1071.001
- T1135
- T1599
- T1480.001
- T1484.001
- T1595.002
- T1005
- T1133
- T1070.004
- T1566.001
- T1685
- T1053.005
- T1547.001
- T1546.008
- T1110
- T1550.002
- T1574.006
- T1059.003
- T1003.002
- T1568.002
- T1569.002
- T1071.004
- T1046
- T1560.001
- T1218.011
- T1102.001
- T1008
- T1555
- T1496.001
- T1003.003
- T1049
- T1059.004
- T1486
- T1016
- T1033
- T1105
- T1203
- T1218.001
- T1112
- T1090
- T1003.001
- T1684.001
- T1213.003
- T1197
- T1012
- T1083
- T1055
- T1021.001
- T1190
- T1570
- T1027
- T1104
- T1030
- T1047
- T1056.001
- T1070.003
- T1036.004
- T1574.001
Eingesetzte Software / Tooling
ATT&CK-Kampagnen
Verlinkte ATT&CK-Campaign-Profile, in denen diese Gruppe als Akteur geführt wird.
Externe Referenzen
- securelist.comsecurelist.com
- securelist.comsecurelist.com
- williamshowalter.comwilliamshowalter.com
- microsoft.commicrosoft.com
- securelist.comsecurelist.com
- medium.commedium.com
- dw.comdw.com
- bleepingcomputer.combleepingcomputer.com
- blog.trendmicro.comblog.trendmicro.com
- dw.comdw.com
- welivesecurity.comwelivesecurity.com
- 401trg.com401trg.com
- attack.mitre.orgattack.mitre.org
- crowdstrike.comcrowdstrike.com
- secureworks.comsecureworks.com
- secureworks.comsecureworks.com
- pwc.co.ukpwc.co.uk
- justice.govjustice.gov
- assets.documentcloud.orgassets.documentcloud.org
- cfr.orgcfr.org
- fireeye.comfireeye.com
- unit42.paloaltonetworks.comunit42.paloaltonetworks.com
- mandiant.commandiant.com
- cfr.orgcfr.org