G0043 Group5

Enterprise

auch bekannt alsGroup5

Group5 is a threat group with a suspected Iranian nexus, though this attribution is not definite. The group has targeted individuals connected to the Syrian opposition via spearphishing and watering holes, normally using Syrian and Iranian themes. Group5 has used two commonly available remote access tools (RATs), njRAT and NanoCore, as well as an Android RAT, DroidJack.

01

kanonischer Akteur

Die Gruppe, der dies zugeschrieben wird.

Group5
02

genutzte Techniken (4)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

genutzte Software (2)

Zugehörige Malware und Tools.

04

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen