Sandworm

    RusslandStaatlichUnbekannt

    Zeitraum der Beobachtung

    0

    Techniken

    0

    Berichte

    Letzte beobachtete Aktivität
    Keine datierten Berichte verfügbar
    Erstmals beobachtet
    —

    Profil

    KI-übersetzt

    Dieser Bedrohungsakteur zielt auf industrielle Steuerungssysteme ab und verwendet ein Tool namens Black Energy, das mit der Strom- und Energieerzeugung für Spionage-, Denial-of-Service- und Datenzerstörungszwecke in Verbindung gebracht wird. Einige glauben, dass der Bedrohungsakteur mit dem Kompromiss des ukrainischen Stromnetzes im Jahr 2015 und einem verteilten Denial of Service vor der russischen Invasion in Georgien in Verbindung steht. Er wird für die DDoS-Angriffe in Georgien im Jahr 2008 und den Stromausfall im ukrainischen Stromnetz im Jahr 2015 verantwortlich gemacht.

    Englisches Original anzeigen

    This threat actor targets industrial control systems, using a tool called Black Energy, associated with electricity and power generation for espionage, denial of service, and data destruction purposes. Some believe that the threat actor is linked to the 2015 compromise of the Ukrainian electrical grid and a distributed denial of service prior to the Russian invasion of Georgia. Believed to be responsible for the 2008 DDoS attacks in Georgia and the 2015 Ukraine power grid outage

    Relevanz für Deutschland, Österreich und die Schweiz

    mittel

    Europäische Zielländer laut MISP Galaxy (CFR), kein DACH-Land: Lithuania, Poland

    Zielbranchen laut Quelle

    • Private sector
    • Government

    Zielländer laut Quelle Russia, Lithuania, Kyrgyzstan, Israel, Ukraine, Belarus, Kazakhstan, Georgia, Poland, Azerbaijan, Iran

    Aliase

    • Quedagh
    • VOODOO BEAR
    • TEMP.Noble
    • IRON VIKING
    • ELECTRUM
    • TeleBots
    • IRIDIUM
    • Blue Echidna
    • FROZENBARENTS
    • UAC-0113
    • Seashell Blizzard
    • UAC-0082
    • APT44
    • SANDWORM RELIC
    • UAC-0145

    Externe Referenzen

    Zur Gruppen-Übersicht