Winter Vivern

    RusslandUnbekannt

    Zeitraum der Beobachtung

    27

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Winter Vivern ist eine Cyberespionage-Gruppe, die erstmals 2021 von DomainTools enthüllt wurde. Sie wird seit mindestens 2020 aktiv sein und zielt auf Regierungen in Europa und Zentralasien ab. Um seine Ziele zu kompromittieren, nutzt die Gruppe bösartige Dokumente, Phishing-Websites und einen benutzerdefinierten PowerShell-Backdoor.

    Englisches Original anzeigen

    Winter Vivern is a cyberespionage group first revealed by DomainTools in 2021. It is thought to have been active since at least 2020 and it targets governments in Europe and Central Asia. To compromise its targets, the group uses malicious documents, phishing websites, and a custom PowerShell backdoor.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielländer laut Quelle Germany

    Aliase

    • UAC-0114
    • TA473
    • TAG-70
    • TA-473

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Externe Referenzen

    Zur Gruppen-Übersicht