Sea Turtle

    TürkeiUnbekannt

    Zeitraum der Beobachtung

    27

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Dieser Blogbeitrag behandelt die technischen Details eines staatlich unterstützten Angriffs, der DNS-Systeme manipuliert. Obwohl dieser Vorfall hauptsächlich nationale Sicherheitsorganisationen im Nahen Osten und Nordafrika ins Visier nimmt und die Konsequenzen dieser spezifischen Kampagne nicht überbewertet werden sollten, besteht die Sorge, dass der Erfolg dieser Operation dazu führen könnte, dass Akteure das globale DNS-System breiter angreifen. DNS ist eine grundlegende Technologie, die das Internet unterstützt. Die Manipulation dieses Systems hat das Potenzial, das Vertrauen der Nutzer im Internet zu untergraben. Dieses Vertrauen und die Stabilität des DNS-Systems als Ganzes treiben die globale Wirtschaft an. Verantwortungsvolle Nationen sollten dieses System nicht ins Visier nehmen, zusammenarbeiten, um eine akzeptierte globale Norm zu etablieren, dass dieses System und die Organisationen, die es kontrollieren, tabu sind, und bei der Verfolgung derjenigen Akteure zusammenarbeiten, die sich unverantwortlich verhalten, indem sie dieses System ins Visier nehmen.

    Englisches Original anzeigen

    This blog post discusses the technical details of a state-sponsored attack manipulating DNS systems. While this incident is limited to targeting primarily national security organizations in the Middle East and North Africa, and we do not want to overstate the consequences of this specific campaign, we are concerned that the success of this operation will lead to actors more broadly attacking the global DNS system. DNS is a foundational technology supporting the Internet. Manipulating that system has the potential to undermine the trust users have on the internet. That trust and the stability of the DNS system as a whole drives the global economy. Responsible nations should avoid targeting this system, work together to establish an accepted global norm that this system and the organizations that control it are off-limits, and cooperate in pursuing those actors who act irresponsibly by targeting this system.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielländer laut Quelle Germany

    Aliase

    • COSMIC WOLF
    • Marbled Dust
    • SILICON
    • Teal Kurma
    • UNC1326

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht