VICEROY TIGER

    IndienUnbekannt

    Zeitraum der Beobachtung

    41

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    VICEROY TIGER ist ein Angreifer mit Verbindungen nach Indien, der historisch gesehen Entitäten in mehreren Sektoren weltweit ins Visier genommen hat. Ältere Aktivitäten zielten auf mehrere Sektoren und Länder ab; jedoch konzentriert sich dieser Angreifer seit 2015 auf Entitäten in Pakistan, insbesondere auf Regierungs- und Sicherheitsorganisationen. Dieser Angreifer setzt konsequent auf gezielte Phishing-E-Mails mit bösartigen Microsoft Office-Dokumenten, Malware, die das Android-Mobilplattform zielt, und Phishing-Aktivitäten, die darauf abzielen, Anmeldedaten von Benutzern zu sammeln. Im März 2017 fand das 360 Chasing Team eine Probe gezielter Angriffe, die die bisher unbekannte Probe der Angriffshandlungen der APT bestätigte, die die Organisation nun mindestens bis April 2016 zurückverfolgen kann. Das Chasing Team nannte die Angriffsorganisation APT-C-35. Im Juni 2017 entdeckte das 360 Threat Intelligence Center die neue Angriffsaktivität der Organisation, bestätigte und enthüllte die gezielten Angriffe der Gang gegen Pakistan und analysierte diese im Detail. Der einzigartige EHDevel-bösartige Code-Rahmen, den die Organisation verwendet.

    Englisches Original anzeigen

    VICEROY TIGER is an adversary with a nexus to India that has historically targeted entities throughout multiple sectors. Older activity targeted multiple sectors and countries; however, since 2015 this adversary appears to focus on entities in Pakistan with a particular focus on government and security organizations. This adversary consistently leverages spear phishing emails containing malicious Microsoft Office documents, malware designed to target the Android mobile platform, and phishing activity designed to harvest user credentials. In March 2017, the 360 Chasing Team found a sample of targeted attacks that confirmed the previously unknown sample of APT's attack actions, which the organization can now trace back at least in April 2016. The chasing team named the attack organization APT-C-35. In June 2017, the 360 Threat Intelligence Center discovered the organization’s new attack activity, confirmed and exposed the gang’s targeted attacks against Pakistan, and analyzed in detail. The unique EHDevel malicious code framework used by the organization.

    Relevanz für Deutschland, Österreich und die Schweiz

    hoch

    Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland

    Zielländer laut Quelle Germany

    Aliase

    • OPERATION HANGOVER
    • Donot Team
    • APT-C-35
    • SectorE02
    • Orange Kala

    MITRE-ATT&CK-Techniken

    Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.

    Eingesetzte Software / Tooling

    Externe Referenzen

    Zur Gruppen-Übersicht