G0018 admin@338
Enterpriseauch bekannt alsadmin@338
admin@338 is a China-based cyber threat group. It has previously used newsworthy events as lures to deliver malware and has primarily targeted organizations involved in financial, economic, and trade policy, typically using publicly available RATs such as PoisonIvy, as well as some non-public backdoors.
01
kanonischer Akteur
Die Gruppe, der dies zugeschrieben wird.
02
genutzte Techniken (12)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
03
genutzte Software (7)
Zugehörige Malware und Tools.
04
Quelle
Wo diese Definition veröffentlicht ist.