UNC5537
Mandiant Snowflake müştəri mühitlərindən məlumat oğurlayıb şantaj edən qrupu UNC5537 adı ilə izlədi; qrup oğurlanan məlumatı forumlarda satmağa çalışdı. Google Cloud (Mandiant)
Threat actor
Kiberhücumun arxasında duran şəxs, qrup və ya təşkilat.
NIST təhdid aktorunu təşkilata zərər vurmaq niyyəti və ya imkanı olan fərd və ya qrup kimi təyin edir. Aktorlar məqsədlərinə görə fərqlənir: maddi qazanc, casusluq, təxribat və ya ideologiya. NIST CSRC
Təhlükəsizlik şirkətləri aktorları öz adlandırma sistemləri ilə izləyir (məs. TA547, UNC5537); eyni qrup fərqli şirkətlərdə fərqli adlar daşıya bilər. Kimliyi təsdiqlənməmiş şəxslər əvəzinə bu izləmə adlarından istifadə olunur. CISA
Aktor zərərli proqram, domen və server əldə edir. MITRE ATT&CK
Müəyyən auditoriyaya müəyyən üsulla hücum edir.
Təkrarlanan domenlər, kod parçaları və üsullar fəaliyyəti aktorla əlaqələndirir. CISA
Mandiant Snowflake müştəri mühitlərindən məlumat oğurlayıb şantaj edən qrupu UNC5537 adı ilə izlədi; qrup oğurlanan məlumatı forumlarda satmağa çalışdı. Google Cloud (Mandiant)
Proofpoint Almaniya təşkilatlarını Rhadamanthys ilə hədəf alan qrupu TA547 adı ilə izlədi. Proofpoint
Zscaler Kolumbiyada dövlət qurumunu DCRat ilə hədəf alan BlindEagle qrupunu sənədləşdirdi. Zscaler
Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti