Bedrohungsakteure & Werkzeuge
Wer taucht in den Meldungen auf — und womit? Jede Nennung ist gegen den MITRE-ATT&CK-Katalog abgeglichen und mit den Quellartikeln belegt.
195 belegte Entitäten · 1302 Nennungen
Bedrohungsakteure
(64)Gruppen aus dem MITRE-Katalog, inklusive ihrer Alias-Namen.
auch: UNC6240, Bling Libra
auch: PCPCat, ShellForce, DeadCatx3
auch: Roasted 0ktapus, Octo Tempest, Storm-0875
auch: IRON RITUAL, IRON HEMLOCK, NobleBaron
auch: IRON TWILIGHT, SNAKEMACKEREL, Swallowtail
auch: GOLD SAHARA, PUNK SPIDER, Howling Scorpius
auch: DeceptiveDevelopment, Gwisin Gang, Tenacious Pungsan
auch: Labyrinth Chollima, HIDDEN COBRA, Guardians of Peace
auch: NICKEL GLADSTONE, BeagleBoyz, Bluenoroff
auch: TA416, RedDelta, BRONZE PRESIDENT
auch: BRONZE SILHOUETTE, Vanguard Panda, DEV-0391
auch: Earth Vetala, MERCURY, Static Kitten
auch: Hangover Group, Dropping Elephant, Chinastrats
auch: SEABORGIUM, Callisto Group, TA446
auch: Black Banshee, Velvet Chollima, Emerald Sleet
auch: IRON HUNTER, Group 88, Waterbug
auch: Operation Exchange Marauder, Silk Typhoon
auch: APT31, Violet Typhoon
auch: GOLD IONIC
auch: ELECTRUM, Telebots, IRON VIKING
auch: COPPER FIELDSTONE, APT36, Mythic Leopard
auch: InkySquid, ScarCruft, Reaper
auch: TEMP.Isotope, DYMALLOY, Berserk Bear
auch: APT15, Mirage, Vixen Panda
auch: TA473, UAC-0114
auch: Hecamede
auch: GOLD NIAGARA, ITG14, Carbon Spider
auch: DEV-0537, Strawberry Tempest
auch: TA453, COBALT ILLUSION, Charming Kitten
auch: COBALT GYPSY, IRN2, APT34
auch: Earth Smilodon, TG-3390, Emissary Panda
auch: SeaLotus, OceanLotus, APT-C-00
auch: Wicked Panda, Brass Typhoon, BARIUM
auch: Evil Corp, Manatee Tempest, DEV-0243
auch: Mantis, Arid Viper, Desert Falcon
auch: Blind Eagle, TAG-144, AguilaCiega
auch: Pink Sandstorm, AMERICIUM, Agonizing Serpens
auch: Silent Chollima, PLUTONIUM, Onyx Sleet
auch: GOLD KINGSWOOD, Cobalt Gang, Cobalt Spider
auch: Magecart Group 6, ITG08, Skeleton Spider
auch: UNC757, Parisite, Pioneer Kitten
auch: IRON TILDEN, Primitive Bear, ACTINIUM
auch: Lyceum, Siamesekitten, Spirlin
auch: Inception Framework, Cloud Atlas
auch: MUDCARP, Kryptonite Panda, Gadolinium
auch: Storm-1789
auch: T-APT-04, Rattlesnake
auch: Whisper Spider
auch: Hive0065, Spandex Tempest, CHIMBORAZO
auch: XENOTIME
auch: COBALT MYSTIQUE, Handala Hack, Homeland Justice
auch: UNC1878, TEMP.MixMaster, Grim Spider
auch: Cicada, POTASSIUM, Stone Panda
Malware
(110)Benannte Schadsoftware-Familien.
auch: Agenda
auch: ALPHV, Noberus
auch: FakeUpdates
auch: LummaStealer
auch: Thoper, TVT, DestroyRAT
auch: W32.Stuxnet
auch: Babyk, Vasa Locker
auch: Roarur, MdmBot, HomeUnix
auch: POISONPLUG.SHADOW
auch: WanaCry, WanaCrypt, WanaCrypt0r
auch: Mydoor, Moudoor
auch: JustForFun, Backdoor.Linux.BPFDOOR, Backdoor.Solaris.BPFDOOR.ZAJE
auch: PROMPTSTEAL
auch: Sodin, Sodinokibi
auch: HyperSSL, Soldier, FOCUSFJORD
auch: Totbrick, TSPY_TRICKLOAD
auch: OSX.DubRobber
auch: Anchor_DNS
auch: CRASHOVERRIDE, Win32/Industroyer
auch: Peer-to-Peer ZeuS, Gameover ZeuS
auch: Coroxy
auch: Njw0rm, LV, Bladabindi
auch: Guildma
auch: LATEOP
auch: Backdoor.SofacyX, SPLM, Xagent
auch: DarkKomet, Fynloski, Krademok
auch: Trojan.Killdisk, DriveSlayer
auch: Casbaneiro
auch: SKID, Terra Loader, SpicyOmelette
auch: ExPetr, Diskcoder.C, GoldenEye
auch: Play
auch: SC5k
auch: SANDCLOCK
auch: Snake
auch: Warzone, Ave Maria
auch: Formbook
Werkzeuge
(21)Dual-Use- und Angriffswerkzeuge — Nennung heißt nicht Angriff.
auch: ScreenConnect
auch: xRAT
Erpresser-Marken, die MITRE nicht führt
MITRE ist ein Katalog benannter Angriffsmuster, kein Verzeichnis der Ransomware-Marken: 119 Gruppen veröffentlichen derzeit Leak-Einträge, ohne im Katalog oben vorzukommen. Sie stehen im eigenen Gruppenverzeichnis.
Zum Verzeichnis der ErpressergruppenDie Zuordnung erfolgt über einen Alias-Abgleich gegen den MITRE-ATT&CK-Katalog, nicht über ein Sprachmodell. Eine Nennung belegt, dass eine Quelle den Namen im Zusammenhang genannt hat — sie ist keine eigene Attribution durch SecBoard.