APT15
BedrohungsakteurCN01
auch bekannt als
Weitere Namen und Kennungen dieser Entität.
ATT&CK
APT15 · GREF · Ke3chang · Mirage · NICKEL · Nylon Typhoon · Playful Dragon · RoyalAPT · Vixen Panda
MISP
APT15 · BRONZE DAVENPORT · BRONZE IDLEWOOD · BRONZE PALACE · Ke3Chang · Lurid · Metushy · Mirage · NICKEL · Nylon Typhoon · Playful Dragon · RIVER CASTLE · Red Vulture · Royal APT · Social Network Team · VIXEN PANDA
This threat actor uses phishing techniques to compromise the networks of foreign ministries of European countries for espionage purposes.
02
zugeordnete ATT&CK-Gruppen
Zugehörige Bedrohungsgruppen.
03
genutzte Techniken (46)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
20 von 46 angezeigt
04
Kampagnen (1)
Kampagnen, die dies verwenden.
05
genutzte Software (11)
Zugehörige Malware und Tools.
06
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://www.fireeye.com/blog/threat-research/2014/09/forced-to-adapt-xslcmd-backdoor-now-on-os-x.html
- http://arstechnica.com/security/2015/04/elite-cyber-crime-group-strikes-back-after-attack-by-rival-apt-gang/
- https://github.com/nccgroup/Royal_APT
- https://www.cfr.org/interactive/cyber-operations/mirage
- https://www.fireeye.com/content/dam/fireeye-www/global/en/current-threats/pdfs/wp-operation-ke3chang.pdf
- https://unit42.paloaltonetworks.com/operation-ke3chang-resurfaces-with-new-tidepool-malware/
- https://research.nccgroup.com/2018/03/10/apt15-is-alive-and-strong-an-analysis-of-royalcli-and-royaldns/
- https://www.intezer.com/miragefox-apt15-resurfaces-with-new-tools-based-on-old-ones/