Threat Actors

The groups behind the attacks — state APTs and ransomware operations. Who they are, where they come from and how they operate. Source: MITRE ATT&CK and ransomware.live.

173 groups

AllAPT / StateRansomware
Targets Brazil
APT / StateClear filters
GroupCategoryOriginVictims in BrazilMITRE ATT&CK
admin@338aka G0018, MAGNESIUM, Team338Espionage🇨🇳 China—T1007 · T1016 · T1036.005
Agriusaka AMERICIUM, Agonizing Serpens, Black ShadowMixed🇮🇷 Irã—T1003.001 · T1003.002 · T1005
Ajax Security Teamaka AjaxTM, Flying Kitten, Group 26Espionage🇮🇷 Irã—T1056.001 · T1105 · T1204.002
Andarielaka GOP, Guardian of Peace, Onyx SleetMixed🇰🇵 Coreia do Norte—T1005 · T1027.003 · T1049
Aoqin Dragonaka UNC94Espionage🇨🇳 China—T1027.002 · T1036 · T1083
APT1aka Brown Fox, Byzantine Candor, COMMENT PANDAEspionage🇨🇳 China—T1003.001 · T1005 · T1007
APT12aka BRONZE GLOBE, BeeBus, Calc TeamEspionage🇨🇳 China—T1102.002 · T1203 · T1204.002
APT16aka G0023, SVCMONDREspionage🇨🇳 China—T1584.004
APT17aka AURORA PANDA, Axiom, BRONZE KEYSTONEEspionage🇨🇳 China—T1583.006 · T1585
APT18aka DYNAMITE PANDA, Dynamite Panda, G0026Espionage——T1027.013 · T1053.002 · T1059.003
APT19aka BRONZE FIRESTONE, Black Vine, C0d0so0Espionage🇨🇳 China—T1016 · T1027.010 · T1027.013
APT28aka APT-C-20, ATK5, Blue AthenaEspionage🇷🇺 Rússia—T1001.001 · T1003 · T1003.001
APT29aka ATK7, Blue Kitsune, BlueBravoEspionage🇷🇺 Rússia—T1003.002 · T1003.004 · T1005
APT3aka BORON, BRONZE MAYFAIR, BoyusecEspionage🇨🇳 China—T1003.001 · T1005 · T1016
APT32aka APT-C-00, ATK17, BISMUTHEspionage🇻🇳 Vietnã—T1003 · T1003.001 · T1012
APT33aka ATK35, BLEAK ION, COBALT TRINITYEspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
APT37aka APT-C-28, ATK4, G0067Espionage🇰🇵 Coreia do Norte—T1005 · T1027 · T1027.003
APT38aka APT-C-26, ATK117, ATK3Financial🇰🇵 Coreia do Norte—T1005 · T1012 · T1027.002
APT39aka Burgundy Sandstorm, CINDER ION, COBALT HICKMANEspionage🇮🇷 Irã—T1003 · T1003.001 · T1005
APT41aka Amoeba, BARIUM, BRONZE ATLASMixed🇨🇳 China—T1003.001 · T1003.002 · T1003.003
APT5aka BASALT CASTLE, BRONZE FLEETWOOD, KEYHOLE PANDAEspionage🇨🇳 China—T1003.001 · T1003.002 · T1021.001
APT-C-23aka Arid Viper, Bearded Barbie, Big Bang APTEspionage———
APT-C-36aka APT-Q-98, AguilaCiega, Blind EagleEspionage——T1027 · T1027.003 · T1027.013
Aquatic Pandaaka BRONZE UNIVERSITY, BountyGlad, CHROMIUMEspionage🇨🇳 China—T1003.001 · T1005 · T1007
Axiomaka AURORA PANDA, BRONZE KEYSTONE, DogfishEspionage🇨🇳 China—T1001.002 · T1003 · T1005
BackdoorDiplomacyaka BackDip, CloudComputating, QuarianEspionage——T1027 · T1036.004 · T1036.005
BITTERaka APT-C-08, Orange Yali, T-APT-17Espionage🇨🇳 China—T1027.013 · T1036.004 · T1053.005
BlackTechaka CAVERN CASTLE, CIRCUIT PANDA, Canary TyphoonEspionage🇨🇳 China—T1021.004 · T1036.002 · T1046
BRONZE BUTLERaka G0060, Nian, PLA Unit 61419Espionage🇨🇳 China—T1003.001 · T1005 · T1007
Carbanakaka ATK32, Anunak, CARBON SPIDERFinancial——T1036.004 · T1036.005 · T1078
ChimeraChimera é um grupo de ameaça persistente avançada (APT) com origem atribuída à China, ativo pelo menos desde 2018, com atuação documentada contra a indústria de semicondutores em TEspionage🇨🇳 China—T1003.003 · T1007 · T1012
Cobalt Groupaka COBALT SPIDER, Cobalt Gang, Cobalt SpiderFinancial——T1021.001 · T1027.010 · T1037.001
Confuciusaka Confucius APTEspionage——T1041 · T1053.005 · T1059.001
Contagious Interviewaka DEV#POPPER, DeceptiveDevelopment, Gwisin GangMixed🇰🇵 Coreia do Norte—T1027.010 · T1027.013 · T1036
CopyKittensaka G0052, Slayer KittenEspionage🇮🇷 Irã—T1059.001 · T1090 · T1218.011
CURIUMaka Crimson Sandstorm, Cuboid Sandstorm, DUSTYCAVEEspionage🇮🇷 Irã—T1005 · T1041 · T1048.002
Daggerflyaka BRONZE HIGHLAND, Evasive PandaEspionage🇨🇳 China—T1003.002 · T1012 · T1036.003
DarkHydrusaka G0079, LazyMeerkat, Obscure SerpensEspionage——T1059.001 · T1187 · T1204.002
DarkVishnyaDarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menoFinancial——T1040 · T1046 · T1059.001
Deep Pandaaka BRONZE FIRESTONE, Black Vine, Checkered TyphoonEspionage🇨🇳 China—T1018 · T1021.002 · T1027.005
Dragonflyaka ALLANITE, ATK6, BERSERK BEAREspionage🇷🇺 Rússia—T1003.002 · T1003.003 · T1003.004
Earth Luscaaka AQUATIC PANDA, BRONZE UNIVERSITY, BountyGladEspionage🇨🇳 China—T1003.001 · T1003.006 · T1007
Elderwoodaka Beijing Group, Elderwood Gang, G0066Espionage🇨🇳 China—T1027.002 · T1027.013 · T1105
Ember Bearaka Bleeding Bear, Cadet Blizzard, DEV-0586Espionage🇷🇺 Rússia—T1003 · T1003.001 · T1003.002
EXOTIC LILYaka DEV-0413Financial——T1102 · T1203 · T1204.001
FIN13aka Elephant Beetle, TG2003Financial——T1003.001 · T1003.002 · T1003.003
FIN5aka G0053Financial🇷🇺 Rússia—T1018 · T1059 · T1070.004
FIN6aka ATK88, Camouflage Tempest, G0037Financial——T1003.001 · T1003.003 · T1005
FIN7aka ATK32, CARBON SPIDER, CalciumMixed——T1005 · T1008 · T1021.001
Fox Kittenaka Lemon Sandstorm, PARISITE, PIONEER KITTENEspionage🇮🇷 Irã—T1003.001 · T1003.003 · T1005
GALLIUMaka Alloy Taurus, Granite Typhoon, PHANTOM PANDAEspionage🇨🇳 China—T1003.001 · T1003.002 · T1005
Gamaredon Groupaka ACTINIUM, Actinium, Aqua BlizzardEspionage🇷🇺 Rússia—T1001 · T1005 · T1012
Gorgon Groupaka ATK92, G0078, Pasty GeminiMixed🇷🇺 Rússia—T1055.002 · T1055.012 · T1059.001
Group5aka G0043Espionage🇮🇷 Irã—T1027.013 · T1056.001 · T1070.004
HAFNIUMaka ATK233, G0125, MURKY PANDAEspionage🇨🇳 China—T1003.001 · T1003.003 · T1005
HEXANEaka COBALT LYCEUM, Chrono Kitten, LyceumEspionage——T1010 · T1016 · T1016.001
HigaisaHigaisa é um grupo de ameaça persistente avançada (APT) com suspeita de origem sul-coreana, identificado no MITRE ATT&CK como G0126. O grupo tem como alvos organizações governamentEspionage🇰🇵 Coreia do Norte—T1001.003 · T1016 · T1027.001
Inceptionaka ATK116, Blue Odin, Clean UrsaEspionage🇷🇺 Rússia—T1005 · T1027.013 · T1057
INC Ransomaka GOLD IONICRansomware——T1021.001 · T1036.005 · T1046
IndigoZebraGrupo de espionagem cibernética de origem chinesa, o IndigoZebra (identificador MITRE ATT&CK G0136) tem como alvo governos da Ásia Central desde pelo menos 2014. Suas atividades sãEspionage🇨🇳 China—T1105 · T1204.002 · T1566.001
Indrik Spideraka DEV-0243, Evil Corp, Manatee TempestMixed🇷🇺 Rússia—T1003.001 · T1007 · T1012
Ke3changaka APT15, BRONZE DAVENPORT, BRONZE IDLEWOODEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Kimsukyaka APT43, Black Banshee, Earth KumihoEspionage🇰🇵 Coreia do Norte—T1003.001 · T1005 · T1007
Lazarus Groupaka APT 38, APT-C-26, APT38Mixed🇰🇵 Coreia do Norte—T1001.003 · T1005 · T1008
LazyScripterLazyScripter é um grupo de ameaça persistente avançada (APT) rastreado pelo MITRE ATT&CK sob o identificador G0140, com atuação documentada no setor de aviação civil desde pelo menEspionage——T1027.010 · T1036 · T1059.001
Leafmineraka RaspiteEspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Leviathanaka APT40, ATK29, BRONZE MOHAWKEspionage🇨🇳 China—T1003 · T1003.001 · T1021.001
Lotus Blossomaka ATK1, BRONZE ELGIN, BilbugEspionage——T1012 · T1016 · T1016.001
LuminousMothaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionage🇨🇳 China—T1005 · T1030 · T1033
Macheteaka APT-C-43, El Machete, G0095Espionage🇷🇺 Rússia—T1036.005 · T1053.005 · T1059.003
Magic Houndaka APT35, Agent Serpens, COBALT ILLUSIONEspionage🇮🇷 Irã—T1003.001 · T1005 · T1016
MalteiroMalteiro é um grupo criminoso com motivação financeira, provavelmente sediado no Brasil e ativo desde pelo menos novembro de 2019, identificado no MITRE ATT&CK como G1026. O grupo Financial🇧🇷 Brasil—T1027.013 · T1055.001 · T1059.005
menuPassaka APT10, ATK41, BRONZE RIVERSIDEEspionage🇨🇳 China—T1003.002 · T1003.003 · T1003.004
MetadorMetador é um grupo suspeito de espionagem cibernética reportado pela primeira vez em setembro de 2022, identificado no MITRE ATT&CK como G1013, com 9 técnicas documentadas. O grupoEspionage——T1027.013 · T1059.003 · T1070.004
MirrorFaceaka Earth KashaEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Mofangaka BRONZE WALKER, SupermanEspionage🇨🇳 China—T1027.013 · T1027.015 · T1204.001
Moleratsaka ALUMINUM SARATOGA, BLACKSTEM, Extreme JackalEspionage——T1027.015 · T1053.005 · T1057
Moses Staffaka DEV-0500, Marigold Sandstorm, VENGEFUL KITTENHacktivism🇮🇷 Irã—T1016 · T1021.002 · T1027.013
MoustachedBouncerMoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreaEspionage——T1027.002 · T1059.001 · T1059.007
MuddyWateraka ATK51, Boggy Serpens, COBALT ULSTEREspionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Mustang Pandaaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionage🇨🇳 China—T1001.003 · T1003 · T1003.001
Naikonaka BRONZE GENEVA, BRONZE STERLING, CamerashyEspionage🇨🇳 China—T1016 · T1018 · T1036.004
NEODYMIUMaka G0055Espionage———
Nomadic Octopusaka DustSquadEspionage🇷🇺 Rússia—T1036 · T1059.001 · T1059.003
OilRigaka APT 34, APT34, ATK40Espionage🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
OrangewormOrangeworm é um grupo de ameaça persistente avançada (APT), rastreado pela MITRE como G0071, que desde pelo menos 2015 tem como alvo organizações do setor de saúde nos Estados UnidEspionage——T1021.002 · T1071.001
Patchworkaka APT-C-09, ATK11, ChinastratsEspionage🇮🇳 Índia—T1005 · T1021.001 · T1027.001
PLATINUMaka ATK33, G0068, TwoForOneEspionage——T1003.001 · T1036 · T1055
POLONIUMaka GREATRIFT, INCENDIARY JACKAL, Plaid RainEspionage🇮🇷 Irã—T1078 · T1090 · T1102.002
Rancoraka G0075, Rancor Group, Rancor TaurusEspionage——T1053.005 · T1059.003 · T1059.005
RedEchoGrupo de ameaça persistente avançada (APT) de origem chinesa, o RedEcho é rastreado pelo MITRE ATT&CK sob o identificador G1042 e tem como característica central intrusões prolongaEspionage🇨🇳 China—T1071.001 · T1568 · T1571
RTMaka G0048Financial🇷🇺 Rússia—T1102.001 · T1189 · T1204.002
Saint Bearaka Bleeding Bear, Cadet Blizzard, DEV-0587Espionage🇷🇺 Rússia—T1027.002 · T1027.013 · T1059
Salt Typhoonaka FamousSparrow, OPERATOR PANDA, RedMikeEspionage🇨🇳 China—T1005 · T1016 · T1018
Sandworm Teamaka APT44, BlackEnergy (Group), Blue EchidnaEspionage🇷🇺 Rússia—T1003.001 · T1003.003 · T1005
Scattered Spideraka 0ktapus, DEV-0971, Muddled LibraFinancial——T1003.003 · T1006 · T1016
Sea Turtleaka COSMIC WOLF, Cosmic Wolf, Marbled DustEspionage——T1027.004 · T1059.004 · T1071.001
SideCopyGrupo de ameaça persistente avançada (APT) de origem paquistanesa, o SideCopy atua desde pelo menos 2019 com foco principal em países do Sul da Ásia, incluindo pessoal governamentaEspionage🇮🇳 Índia—T1016 · T1036.005 · T1059.005
Sidewinderaka APT-C-17, Rattlesnake, T-APT-04Espionage🇨🇳 China—T1016 · T1020 · T1027.010
Silenceaka WHISPER SPIDER, Whisper SpiderFinancial🇷🇺 Rússia—T1003.001 · T1018 · T1021.001
SilverTerrierSilverTerrier é um grupo de ameaça de origem nigeriana ativo desde 2014, classificado como APT e catalogado no MITRE ATT&CK sob o identificador G0083. O grupo tem como alvos preferFinancial——T1071.001 · T1071.002 · T1071.003
Sowbugaka G0054Espionage——T1003 · T1036.005 · T1039
Star Blizzardaka Blue Callisto, BlueCharlie, COLD RELICEspionage🇷🇺 Rússia—T1059.007 · T1078 · T1114.002
TA2541TA2541 é um grupo cibercriminoso ativo desde pelo menos 2017, com histórico de ataques direcionados aos setores de aviação, aeroespacial, transporte, manufatura e defesa. Suas campEspionage——T1016.001 · T1027.002 · T1027.013
TeamTNTaka Adept LibraFinancial——T1007 · T1014 · T1016
TEMP.Velesaka ATK91, G0088, XENOTIMEEspionage🇷🇺 Rússia——
The White CompanyGrupo APT de origem paquistanesa, provavelmente patrocinado por um Estado, com capacidades avançadas. Entre 2017 e 2018, conduziu uma campanha de espionagem denominada Operation ShEspionage🇵🇰 Paquistão—T1027.002 · T1070.004 · T1124
Threat Group-3390aka APT27, BRONZE UNION, BudwormEspionage🇨🇳 China—T1003.001 · T1003.002 · T1003.004
Thripaka ATK78, G0076Espionage——T1048.003 · T1059.001 · T1219.002
ToddyCataka WebsiicEspionage——T1005 · T1018 · T1021.002
Tonto Teamaka BRONZE HUNTLEY, COPPER, CactusPeteEspionage🇨🇳 China—T1003 · T1056.001 · T1059.001
Transparent Tribeaka APT 36, APT36, C-MajorEspionage🇮🇳 Índia—T1027.013 · T1036.005 · T1059.005
Tropic Trooperaka BRONZE HOBART, Earth Centaur, G0081Espionage——T1016 · T1020 · T1027.003
Turlaaka ATK13, BELUGASTURGEON, Blue PythonEspionage🇷🇺 Rússia—T1005 · T1007 · T1012
UNC3886UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos EstadEspionage🇨🇳 China—T1003.001 · T1008 · T1014
Volt Typhoonaka BRONZE SILHOUETTE, DEV-0391, DazedToadEspionage🇨🇳 China—T1003.001 · T1003.003 · T1005
WhiteflyWhitefly é um grupo de espionagem cibernética ativo desde pelo menos 2017, com atuação direcionada principalmente a organizações sediadas em Singapura em diversos setores, tendo coEspionage——T1003.001 · T1027.013 · T1036.005
Windshiftaka Bahamut, Windy PhoenixEspionage——T1027 · T1033 · T1036
Winnti Groupaka Amoeba, BARIUM, BRONZE ATLASEspionage🇨🇳 China—T1014 · T1057 · T1083
WIRTEaka Ashen LepusEspionage——T1027.010 · T1027.015 · T1036.005
Wizard Spideraka DEV-0193, DEV-0237, FIN12Ransomware🇷🇺 Rússia—T1003.001 · T1003.002 · T1003.003
AppleJeusaka APT 38, APT-C-26, APT38Financial🇰🇵 Coreia do Norte—T1566 · T1657
APT30aka G0013, ISTHMUS CASTLEEspionage🇨🇳 China—T1204.002 · T1566.001
APT42aka CALANQUE, CALANQUE ION, UNC788Espionage🇮🇷 Irã—T1016 · T1036.005 · T1047
BlackOasisaka G0063Espionage——T1027
Blue MockingbirdBlue Mockingbird é um cluster de atividade maliciosa voltado à execução de cargas de mineração de criptomoeda Monero na forma de bibliotecas de vínculo dinâmico (DLL) em sistemas WFinancial——T1003.001 · T1021.001 · T1021.002
Cinnamon Tempestaka BRONZE STARLIGHT, DEV-0401, Emperor DragonflyMixed🇨🇳 China—T1021.002 · T1047 · T1059.001
Cleaveraka Alibaba, Cobalt Gypsy, G0003Espionage🇮🇷 Irã—T1003.001 · T1557.002 · T1585.001
Dark Caracalaka G0070Espionage——T1005 · T1027.002 · T1027.013
DragonOKaka BRONZE OVERBROOK, G0002, G0017Espionage———
Evilnumaka DeathStalker, Jointworm, KNOCKOUT SPIDERFinancial——T1059.007 · T1070.004 · T1105
Ferocious KittenFerocious Kitten é um grupo de ameaça persistente avançada (APT) de origem iraniana, rastreado pelo MITRE ATT&CK sob o identificador G0137. O grupo tem como alvo principal indivíduEspionage🇮🇷 Irã—T1036.002 · T1036.005 · T1204.002
FIN10aka G0051Financial——T1021.001 · T1033 · T1053.005
FIN4aka G0085Financial——T1056.001 · T1056.002 · T1059.005
FIN8aka ATK113, G0061, PUNCH COMETEspionage——T1003.001 · T1016.001 · T1018
GallmakerGallmaker é um grupo de ciberespionagem ativo pelo menos desde dezembro de 2017, com atuação direcionada a vítimas no Oriente Médio, com foco nos setores de defesa, forças armadas Espionage——T1027 · T1059.001 · T1204.002
GCMANaka G0036Financial——T1021.004 · T1021.005
GOLD SOUTHFIELDaka Pinchy SpiderRansomware——T1027.010 · T1059.001 · T1113
Medusa GroupO Medusa Group atua desde pelo menos 2021, tendo iniciado suas operações como um grupo fechado de ransomware antes de evoluir para um modelo de Ransomware-as-a-Service (RaaS); alguRansomware——T1003.001 · T1003.003 · T1016
Moafeeaka BRONZE OVERBROOK, G0002, G0017Espionage🇨🇳 China—T1027.001
Moonstone Sleetaka APT 38, APT-C-26, APT38Mixed🇰🇵 Coreia do Norte—T1003.001 · T1016 · T1027
Mustard Tempestaka DEV-0206, GOLD PRELUDE, Purple VallhundMixed——T1036.005 · T1082 · T1105
NIMBUS MANTICOREaka COBALT SMOKEY, TA455, UNC1549Espionage🇮🇷 Irã—T1003.006 · T1007 · T1021.001
PittyTigerGrupo de origem chinesa rastreado pelo MITRE ATT&CK sob o identificador G0011, o PittyTiger emprega múltiplos tipos de malware para manter comando e controle sobre sistemas compromEspionage🇨🇳 China—T1078 · T1588.002
PROMETHIUMaka APT-C-41, G0056, StrongPityEspionage——T1036.004 · T1036.005 · T1078.003
Putter Pandaaka 4HCrew, APT2, G0024Espionage🇨🇳 China—T1027.013 · T1055.001 · T1547.001
RedCurlaka GOLD BLADE, Red WolfEspionage🇷🇺 Rússia—T1003.001 · T1005 · T1020
Scarlet Mimicaka G0029, Golfing TaurusEspionage🇨🇳 China—T1036.002
Silent Librarianaka COBALT DICKENS, Mabna Institute, Mabna Institute GroupEspionage🇮🇷 Irã—T1078 · T1110.003 · T1114
Stealth Falconaka FruityArmor, G0038Espionage——T1005 · T1012 · T1016
Storm-0501Storm-0501 é um grupo cibercriminoso com motivação financeira ativo desde 2021, especializado em operações de ransomware com uso de ferramentas de código aberto e commodities. O grRansomware——T1003 · T1003.006 · T1021.006
Storm-1811aka CURLY SPIDER, Cardinal, STAC5777Ransomware——T1021.002 · T1021.004 · T1027.013
Strideraka G0041, Project Sauron, ProjectSauronEspionage🇨🇳 China—T1090.001 · T1556.002 · T1564.005
Suckflyaka BRONZE OLIVE, G0039, Group 46Espionage🇨🇳 China—T1003 · T1046 · T1059.003
TA459aka G0062Espionage🇨🇳 China—T1059.001 · T1059.005 · T1203
TA505aka ATK103, CHIMBORAZO, DudearRansomware——T1027.002 · T1027.010 · T1027.013
TA551aka ATK236, G0127, GOLD CABINFinancial——T1027.003 · T1027.010 · T1036
TA577aka Hive0118Financial——T1027.009 · T1059.003 · T1059.007
TA578TA578 é um agente de ameaça que utiliza formulários de contato e e-mail para iniciar comunicações com vítimas e distribuir malware, incluindo Latrodectus, IcedID e Bumblebee. O gruEspionage——T1059.007 · T1204.001 · T1583.006
TeamPCPaka Altered Spider, CanisterWorm, DeadCatx3Espionage——T1005 · T1027.003 · T1036.005
The Gentlemenaka GOLD SHERWOOD, Storm-2697Espionage——T1018 · T1027.002 · T1036
Threat Group-1314aka TG-1314Espionage——T1021.002 · T1059.003 · T1072
Velvet AntVelvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durEspionage——T1021.002 · T1036.005 · T1037.004
VOID MANTICOREaka BANISHED KITTEN, COBALT MYSTIQUE, Handala HackEspionage🇮🇷 Irã—T1003.001 · T1005 · T1021.001
Volatile Cedaraka DeftTorero, Lebanese CedarEspionage——T1105 · T1190 · T1505.003
Water Galuraaka GOLD FEATHERRansomware🇷🇺 Rússia—T1486 · T1585.001 · T1657
WindigoAtivo desde pelo menos 2011, o Windigo é um grupo APT (identificador MITRE ATT&CK G0124) conhecido por comprometer milhares de servidores Linux e Unix por meio do backdoor SSH EburEspionage——T1005 · T1059 · T1082
Winter Vivernaka TA-473, TA473, TAG-70Espionage🇷🇺 Rússia—T1020 · T1033 · T1036
ZIRCONIUMaka APT31, BRONZE VINEWOOD, JUDGMENT PANDAEspionage🇨🇳 China—T1012 · T1016 · T1027.002
Darkhotelaka APT-C-06, ATK52, DUBNIUMEspionage🇰🇵 Coreia do Norte—T1016 · T1027.013 · T1036.005
EquationEquation é um grupo de ameaça persistente avançada (APT), catalogado no MITRE ATT&CK como G0020, reconhecido pelo uso de múltiplas ferramentas de acesso remoto e pela exploração deEspionage——T1120 · T1480.001 · T1542.002
Poseidon Groupaka G0033Mixed——T1003 · T1007 · T1036.005
Rockeaka Aged LibraFinancial🇨🇳 China—T1014 · T1018 · T1021.004