Bedrohungsakteure
APT-Gruppen aus MISP Galaxy und MITRE ATT&CK, angereichert mit Techniken, eingesetzter Software und öffentlich verlinkten Berichten. Herstellerspezifische Bezeichnungen sind als Aliase hinterlegt: Die Suche nach „Cozy Bear“ findet APT29.
Filter
Gelistete Gruppen
| Gruppe | ATT&CK-ID | Land | DACH-Relevanz | Motivation |
|---|---|---|---|---|
| Tortoiseshell IMPERIAL KITTEN, Yellow Liderc, TA456, DUSTYCAVE +4 weitere KI-übersetztEine bisher unentdeckte Angriffsgruppe nutzt sowohl maßgeschneiderte als auch kommerzielle Schadsoftware, um IT-Dienstleister in Saudi-Arabien anzugreifen. Diese Angriffe scheinen auf Supply-Chain-Angriffe abzuzielen, mit dem Endziel, di… | – | Iran | mittel | Staatlich |
| Molerats Gaza Hackers Team, Gaza cybergang, Operation Molerats, Extreme Jackal +3 weitere KI-übersetztIm Oktober 2012 erregten Malware-Angriffe auf israelische Regierungziele die Aufmerksamkeit der Medien, als die Behörden den gesamten Polizeiforce vorübergehend den Internetzugang abschnitten und die Verwendung von USB-Speichersticks ver… | – | Palästinensische Autonomiegebiete | mittel | Staatlich |
| ProjectSauron Strider, Sauron, Project Sauron KI-übersetztProjectSauron ist der Name für eine modulare Cyber-Spionageplattform, die darauf ausgelegt ist, langfristige Kampagnen durch heimliche Überlebensmechanismen und mehrere Exfiltrationsmethoden zu ermöglichen und zu verwalten. Technische De… | – | Vereinigte Staaten | mittel | Staatlich |
| APT3 GOTHIC PANDA, TG-0110, Group 6, UPS +6 weitere KI-übersetztSymantec beschrieb UPS in einem Bericht von 2016 wie folgt: "Buckeye (auch bekannt als APT3, Gothic Panda, UPS Team und TG-0110) ist eine Cyber-Spionage-Gruppe, die vermutlich seit mehr als einem halben Jahrzehnt aktiv ist. Traditionell… | – | China | mittel | Staatlich |
| BackdoorDiplomacy BackDip, CloudComputating, Quarian KI-übersetztEine APT-Gruppe, die als BackdoorDiplomacy bezeichnet wird, hat seit mindestens 2017 Ministerien für Auswärtige Angelegenheiten und Telekommunikationsunternehmen in Afrika und dem Nahen Osten ins Visier genommen. | – | – | mittel | – |
| Charming Kitten Newscaster, Parastoo, iKittens, Group 83 +3 weitere KI-übersetztCharming Kitten (aka Parastoo, aka Newscaster) ist eine Gruppe mit einem vermuteten Bezug zu Iran, die Organisationen im Bereich Regierung, Verteidigungstechnologie, Militär und Diplomatie ins Visier nimmt. | – | Iran | mittel | Staatlich |
| MoustachedBouncer KI-übersetztMoustachedBouncer ist eine Cyberespionage-Gruppe, die von ESET Research entdeckt und erstmals im August 2023 öffentlich bekannt gegeben wurde. Die Gruppe ist seit mindestens 2014 aktiv und zielt ausschließlich auf ausländische Botschafte… | – | Belarus | mittel | Staatlich |
| Stealth Falcon FruityArmor KI-übersetztDieser Bedrohungsakteur zielt auf zivilgesellschaftliche Gruppen und Emiratische Journalisten, Aktivisten und Dissidenten ab. | – | Vereinigte Arabische Emirate | mittel | Staatlich |
| Anonymous Sudan KI-übersetztSeit dem 23. Januar 2023 führt eine Bedrohungsakteurin, die sich als "Anonymous Sudan" bezeichnet, DDoS-Angriffe gegen mehrere Organisationen in Schweden durch. Diese Gruppe gibt an, "Hacktivisten" zu sein, politisch motivierte Hacker au… | – | – | mittel | Unklar |
| APT4 PLA Navy, MAVERICK PANDA, BRONZE EDISON, SODIUM +1 weitere KI-übersetztAPT4, auch bekannt als PLA Navy, MAVERICK PANDA, BRONZE EDISON, SODIUM und Salmon Typhoon, wird China mit staatlichem Hintergrund zugeschrieben. Die Aktivitäten der Gruppe sind derzeit nicht mit spezifischen Techniken, Software oder Kamp… | – | China | mittel | Staatlich |
| Cotton Sandstorm Emennet Pasargad, Holy Souls, MARNANBRIDGE, NEPTUNIUM +1 weitere KI-übersetztCotton Sandstorm ist ein iranischer Bedrohungsakteur, der an Hack-and-Leak-Operationen beteiligt ist. Sie haben verschiedene Organisationen ins Visier genommen, darunter die französische Satirezeitschrift Charlie Hebdo, bei der sie persö… | – | Iran | mittel | Staatlich |
| DEV-0147 KI-übersetztDEV-0147 ist ein auf China basierender Cyber-Spionageakteur, der beobachtet wurde, wie er diplomatische Ziele in Südamerika kompromittiert. Dies stellt eine bemerkenswerte Erweiterung der Datenexfiltrationsoperationen der Gruppe dar, die… | – | China | mittel | – |
| Equation Group Tilded Team, EQGRP KI-übersetztDie Equation Group ist eine hochentwickelte Bedrohungsakteurin, die von ihren Entdeckern bei Kaspersky Labs als eine der weltweit raffiniertesten Cyberangriffgruppen beschrieben wird. Sie operiert neben, aber immer von einer Position der… | – | Vereinigte Staaten | mittel | Staatlich |
| Killnet KI-übersetztEine Gruppe, die verschiedene Länder mit Denial-of-Service-Angriffen attackiert hat. Die ursprüngliche Übersetzung enthält den Satz "hat Angriffe durchgeführt", was nicht im englischen Ausgangstext enthalten ist. Der englische Text be… | – | – | mittel | Unklar |
| Rocket Kitten TEMP.Beanie, Operation Woolen Goldfish, Operation Woolen-Goldfish, Thamar Reservoir +1 weitere KI-übersetztZiele Saudi-Arabien, Israel, die USA, den Iran, hochrangige Verteidigungsbeamte, Botschaften verschiedener Zielstaaten, bekannte iranische Forscher, Menschenrechtsaktivisten, Medien und Journalisten, akademische Einrichtungen und verschi… | – | Iran | mittel | Staatlich |
| SAMURAI PANDA PLA Navy, Wisp Team KI-übersetztSAMURAI PANDA, auch bekannt als PLA Navy und Wisp Team, wird China mit staatlichem Hintergrund zugeschrieben. Die Gruppe hat keine spezifischen Techniken, Software oder Kampagnen, die im Bereicherungspayload dokumentiert sind. | – | China | mittel | Staatlich |
| Sandman APT KI-übersetztErstmals im Jahr 2023 bekannt gegeben, wird die Sandman APT wahrscheinlich mit chinesischen Bedrohungsclustern in Verbindung gebracht, die für die Verwendung des KEYPLUG Backdoors bekannt sind, insbesondere STORM-0866/Red Dev 40. Sandman… | – | China | mittel | Staatlich |
| TeamSpy Crew TeamSpy, Team Bear, Anger Bear, IRON LYRIC KI-übersetztForscher haben eine langfristige Cyber-Spionage-Kampagne aufgedeckt, die eine Kombination aus legitimen Softwarepaketen und gängigen Malware-Tools nutzte, um eine Vielzahl von Schwerindustrien, Geheimdiensten und politischen Aktivisten z… | – | Russland | mittel | Staatlich |
| Void Balaur KI-übersetztVoid Balaur ist eine hochaktive Hack-for-Hire-/Cyber-Mercenary-Gruppe mit einem breiten Spektrum an bekannten Zieltypen weltweit. Ihre Dienstleistungen wurden seit mindestens 2016 öffentlich zum Verkauf angeboten. Die Dienstleistungen um… | – | – | mittel | – |
| Void Rabisu Tropical Scorpius KI-übersetztVoid Rabisu ist eine Eindringungsgruppe, die sowohl mit finanzgetriebenen Ransomware-Angriffen als auch mit gezielten Kampagnen in Verbindung gebracht wird. Erklärung: "Bedrohungsakteur-Gruppe" wurde zu "Eindringungsgruppe" korrig… | – | – | mittel | – |
| White Bear Skipper Turla KI-übersetztIm Rahmen des Kaspersky APT Intelligence Reporting Abonnements erhielten Kunden im Februar 2017 ein Update über interessante APT-Aktivitäten, die als WhiteBear bezeichnet wurden. Der Inhalt dieses Berichts wird hier weitgehend wiedergege… | – | Russland | mittel | Staatlich |