UNC5537
Mandiant, Snowflake müşteri ortamlarından veri çalıp şantaj yapan grubu UNC5537 adıyla izledi; grup çalınan veriyi forumlarda satmaya çalıştı. Google Cloud (Mandiant)
Threat actor
Bir siber saldırının arkasındaki kişi, grup ya da kuruluş.
NIST tehdit aktörünü, bir kuruluşa zarar verme niyeti ya da yeteneği olan birey ya da grup olarak tanımlar. Aktörler amaçlarına göre ayrılır: maddi kazanç, casusluk, sabotaj ya da ideoloji. NIST CSRC
Güvenlik şirketleri aktörleri kendi adlandırma sistemleriyle izler (ör. TA547, UNC5537); aynı grup farklı şirketlerde farklı adlar taşıyabilir. Kimliği doğrulanmamış kişiler yerine bu takip adları kullanılır. CISA
Aktör zararlı yazılım, alan adı ve sunucu edinir. MITRE ATT&CK
Belirli bir hedef kitleye belirli bir yöntemle saldırır.
Tekrar eden alan adları, kod parçaları ve yöntemler aktörü ilişkilendirir. CISA
Mandiant, Snowflake müşteri ortamlarından veri çalıp şantaj yapan grubu UNC5537 adıyla izledi; grup çalınan veriyi forumlarda satmaya çalıştı. Google Cloud (Mandiant)
Proofpoint, Alman kurumlarını Rhadamanthys ile hedefleyen grubu TA547 adıyla izledi. Proofpoint
Zscaler, Kolombiya’da bir kamu kurumunu DCRat ile hedefleyen BlindEagle grubunu belgeledi. Zscaler
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası