Actores de Amenaza

Grupos detrás de los ataques — APTs estatales y operaciones de ransomware. Quiénes son, de dónde vienen y cómo operan. Fuente: MITRE ATT&CK y ransomware.live.

173 grupos

TodosAPT / EstatalRansomware
Apunta a Brasil
APT / EstatalLimpiar filtros
GrupoCategoríaOrigenVíctimas en BrasilMITRE ATT&CK
admin@338aka G0018, MAGNESIUM, Team338Espionaje🇨🇳 China—T1007 · T1016 · T1036.005
Agriusaka AMERICIUM, Agonizing Serpens, Black ShadowMixta🇮🇷 Irã—T1003.001 · T1003.002 · T1005
Ajax Security Teamaka AjaxTM, Flying Kitten, Group 26Espionaje🇮🇷 Irã—T1056.001 · T1105 · T1204.002
Andarielaka GOP, Guardian of Peace, Onyx SleetMixta🇰🇵 Coreia do Norte—T1005 · T1027.003 · T1049
Aoqin Dragonaka UNC94Espionaje🇨🇳 China—T1027.002 · T1036 · T1083
APT1aka Brown Fox, Byzantine Candor, COMMENT PANDAEspionaje🇨🇳 China—T1003.001 · T1005 · T1007
APT12aka BRONZE GLOBE, BeeBus, Calc TeamEspionaje🇨🇳 China—T1102.002 · T1203 · T1204.002
APT16aka G0023, SVCMONDREspionaje🇨🇳 China—T1584.004
APT17aka AURORA PANDA, Axiom, BRONZE KEYSTONEEspionaje🇨🇳 China—T1583.006 · T1585
APT18aka DYNAMITE PANDA, Dynamite Panda, G0026Espionaje——T1027.013 · T1053.002 · T1059.003
APT19aka BRONZE FIRESTONE, Black Vine, C0d0so0Espionaje🇨🇳 China—T1016 · T1027.010 · T1027.013
APT28aka APT-C-20, ATK5, Blue AthenaEspionaje🇷🇺 Rússia—T1001.001 · T1003 · T1003.001
APT29aka ATK7, Blue Kitsune, BlueBravoEspionaje🇷🇺 Rússia—T1003.002 · T1003.004 · T1005
APT3aka BORON, BRONZE MAYFAIR, BoyusecEspionaje🇨🇳 China—T1003.001 · T1005 · T1016
APT32aka APT-C-00, ATK17, BISMUTHEspionaje🇻🇳 Vietnã—T1003 · T1003.001 · T1012
APT33aka ATK35, BLEAK ION, COBALT TRINITYEspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
APT37aka APT-C-28, ATK4, G0067Espionaje🇰🇵 Coreia do Norte—T1005 · T1027 · T1027.003
APT38aka APT-C-26, ATK117, ATK3Financiera🇰🇵 Coreia do Norte—T1005 · T1012 · T1027.002
APT39aka Burgundy Sandstorm, CINDER ION, COBALT HICKMANEspionaje🇮🇷 Irã—T1003 · T1003.001 · T1005
APT41aka Amoeba, BARIUM, BRONZE ATLASMixta🇨🇳 China—T1003.001 · T1003.002 · T1003.003
APT5aka BASALT CASTLE, BRONZE FLEETWOOD, KEYHOLE PANDAEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1021.001
APT-C-23aka Arid Viper, Bearded Barbie, Big Bang APTEspionaje———
APT-C-36aka APT-Q-98, AguilaCiega, Blind EagleEspionaje——T1027 · T1027.003 · T1027.013
Aquatic Pandaaka BRONZE UNIVERSITY, BountyGlad, CHROMIUMEspionaje🇨🇳 China—T1003.001 · T1005 · T1007
Axiomaka AURORA PANDA, BRONZE KEYSTONE, DogfishEspionaje🇨🇳 China—T1001.002 · T1003 · T1005
BackdoorDiplomacyaka BackDip, CloudComputating, QuarianEspionaje——T1027 · T1036.004 · T1036.005
BITTERaka APT-C-08, Orange Yali, T-APT-17Espionaje🇨🇳 China—T1027.013 · T1036.004 · T1053.005
BlackTechaka CAVERN CASTLE, CIRCUIT PANDA, Canary TyphoonEspionaje🇨🇳 China—T1021.004 · T1036.002 · T1046
BRONZE BUTLERaka G0060, Nian, PLA Unit 61419Espionaje🇨🇳 China—T1003.001 · T1005 · T1007
Carbanakaka ATK32, Anunak, CARBON SPIDERFinanciera——T1036.004 · T1036.005 · T1078
ChimeraChimera é um grupo de ameaça persistente avançada (APT) com origem atribuída à China, ativo pelo menos desde 2018, com atuação documentada contra a indústria de semicondutores em TEspionaje🇨🇳 China—T1003.003 · T1007 · T1012
Cobalt Groupaka COBALT SPIDER, Cobalt Gang, Cobalt SpiderFinanciera——T1021.001 · T1027.010 · T1037.001
Confuciusaka Confucius APTEspionaje——T1041 · T1053.005 · T1059.001
Contagious Interviewaka DEV#POPPER, DeceptiveDevelopment, Gwisin GangMixta🇰🇵 Coreia do Norte—T1027.010 · T1027.013 · T1036
CopyKittensaka G0052, Slayer KittenEspionaje🇮🇷 Irã—T1059.001 · T1090 · T1218.011
CURIUMaka Crimson Sandstorm, Cuboid Sandstorm, DUSTYCAVEEspionaje🇮🇷 Irã—T1005 · T1041 · T1048.002
Daggerflyaka BRONZE HIGHLAND, Evasive PandaEspionaje🇨🇳 China—T1003.002 · T1012 · T1036.003
DarkHydrusaka G0079, LazyMeerkat, Obscure SerpensEspionaje——T1059.001 · T1187 · T1204.002
DarkVishnyaDarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menoFinanciera——T1040 · T1046 · T1059.001
Deep Pandaaka BRONZE FIRESTONE, Black Vine, Checkered TyphoonEspionaje🇨🇳 China—T1018 · T1021.002 · T1027.005
Dragonflyaka ALLANITE, ATK6, BERSERK BEAREspionaje🇷🇺 Rússia—T1003.002 · T1003.003 · T1003.004
Earth Luscaaka AQUATIC PANDA, BRONZE UNIVERSITY, BountyGladEspionaje🇨🇳 China—T1003.001 · T1003.006 · T1007
Elderwoodaka Beijing Group, Elderwood Gang, G0066Espionaje🇨🇳 China—T1027.002 · T1027.013 · T1105
Ember Bearaka Bleeding Bear, Cadet Blizzard, DEV-0586Espionaje🇷🇺 Rússia—T1003 · T1003.001 · T1003.002
EXOTIC LILYaka DEV-0413Financiera——T1102 · T1203 · T1204.001
FIN13aka Elephant Beetle, TG2003Financiera——T1003.001 · T1003.002 · T1003.003
FIN5aka G0053Financiera🇷🇺 Rússia—T1018 · T1059 · T1070.004
FIN6aka ATK88, Camouflage Tempest, G0037Financiera——T1003.001 · T1003.003 · T1005
FIN7aka ATK32, CARBON SPIDER, CalciumMixta——T1005 · T1008 · T1021.001
Fox Kittenaka Lemon Sandstorm, PARISITE, PIONEER KITTENEspionaje🇮🇷 Irã—T1003.001 · T1003.003 · T1005
GALLIUMaka Alloy Taurus, Granite Typhoon, PHANTOM PANDAEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1005
Gamaredon Groupaka ACTINIUM, Actinium, Aqua BlizzardEspionaje🇷🇺 Rússia—T1001 · T1005 · T1012
Gorgon Groupaka ATK92, G0078, Pasty GeminiMixta🇷🇺 Rússia—T1055.002 · T1055.012 · T1059.001
Group5aka G0043Espionaje🇮🇷 Irã—T1027.013 · T1056.001 · T1070.004
HAFNIUMaka ATK233, G0125, MURKY PANDAEspionaje🇨🇳 China—T1003.001 · T1003.003 · T1005
HEXANEaka COBALT LYCEUM, Chrono Kitten, LyceumEspionaje——T1010 · T1016 · T1016.001
HigaisaHigaisa é um grupo de ameaça persistente avançada (APT) com suspeita de origem sul-coreana, identificado no MITRE ATT&CK como G0126. O grupo tem como alvos organizações governamentEspionaje🇰🇵 Coreia do Norte—T1001.003 · T1016 · T1027.001
Inceptionaka ATK116, Blue Odin, Clean UrsaEspionaje🇷🇺 Rússia—T1005 · T1027.013 · T1057
INC Ransomaka GOLD IONICRansomware——T1021.001 · T1036.005 · T1046
IndigoZebraGrupo de espionagem cibernética de origem chinesa, o IndigoZebra (identificador MITRE ATT&CK G0136) tem como alvo governos da Ásia Central desde pelo menos 2014. Suas atividades sãEspionaje🇨🇳 China—T1105 · T1204.002 · T1566.001
Indrik Spideraka DEV-0243, Evil Corp, Manatee TempestMixta🇷🇺 Rússia—T1003.001 · T1007 · T1012
Ke3changaka APT15, BRONZE DAVENPORT, BRONZE IDLEWOODEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Kimsukyaka APT43, Black Banshee, Earth KumihoEspionaje🇰🇵 Coreia do Norte—T1003.001 · T1005 · T1007
Lazarus Groupaka APT 38, APT-C-26, APT38Mixta🇰🇵 Coreia do Norte—T1001.003 · T1005 · T1008
LazyScripterLazyScripter é um grupo de ameaça persistente avançada (APT) rastreado pelo MITRE ATT&CK sob o identificador G0140, com atuação documentada no setor de aviação civil desde pelo menEspionaje——T1027.010 · T1036 · T1059.001
Leafmineraka RaspiteEspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Leviathanaka APT40, ATK29, BRONZE MOHAWKEspionaje🇨🇳 China—T1003 · T1003.001 · T1021.001
Lotus Blossomaka ATK1, BRONZE ELGIN, BilbugEspionaje——T1012 · T1016 · T1016.001
LuminousMothaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionaje🇨🇳 China—T1005 · T1030 · T1033
Macheteaka APT-C-43, El Machete, G0095Espionaje🇷🇺 Rússia—T1036.005 · T1053.005 · T1059.003
Magic Houndaka APT35, Agent Serpens, COBALT ILLUSIONEspionaje🇮🇷 Irã—T1003.001 · T1005 · T1016
MalteiroMalteiro é um grupo criminoso com motivação financeira, provavelmente sediado no Brasil e ativo desde pelo menos novembro de 2019, identificado no MITRE ATT&CK como G1026. O grupo Financiera🇧🇷 Brasil—T1027.013 · T1055.001 · T1059.005
menuPassaka APT10, ATK41, BRONZE RIVERSIDEEspionaje🇨🇳 China—T1003.002 · T1003.003 · T1003.004
MetadorMetador é um grupo suspeito de espionagem cibernética reportado pela primeira vez em setembro de 2022, identificado no MITRE ATT&CK como G1013, com 9 técnicas documentadas. O grupoEspionaje——T1027.013 · T1059.003 · T1070.004
MirrorFaceaka Earth KashaEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Mofangaka BRONZE WALKER, SupermanEspionaje🇨🇳 China—T1027.013 · T1027.015 · T1204.001
Moleratsaka ALUMINUM SARATOGA, BLACKSTEM, Extreme JackalEspionaje——T1027.015 · T1053.005 · T1057
Moses Staffaka DEV-0500, Marigold Sandstorm, VENGEFUL KITTENHacktivismo🇮🇷 Irã—T1016 · T1021.002 · T1027.013
MoustachedBouncerMoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreaEspionaje——T1027.002 · T1059.001 · T1059.007
MuddyWateraka ATK51, Boggy Serpens, COBALT ULSTEREspionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Mustang Pandaaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionaje🇨🇳 China—T1001.003 · T1003 · T1003.001
Naikonaka BRONZE GENEVA, BRONZE STERLING, CamerashyEspionaje🇨🇳 China—T1016 · T1018 · T1036.004
NEODYMIUMaka G0055Espionaje———
Nomadic Octopusaka DustSquadEspionaje🇷🇺 Rússia—T1036 · T1059.001 · T1059.003
OilRigaka APT 34, APT34, ATK40Espionaje🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
OrangewormOrangeworm é um grupo de ameaça persistente avançada (APT), rastreado pela MITRE como G0071, que desde pelo menos 2015 tem como alvo organizações do setor de saúde nos Estados UnidEspionaje——T1021.002 · T1071.001
Patchworkaka APT-C-09, ATK11, ChinastratsEspionaje🇮🇳 Índia—T1005 · T1021.001 · T1027.001
PLATINUMaka ATK33, G0068, TwoForOneEspionaje——T1003.001 · T1036 · T1055
POLONIUMaka GREATRIFT, INCENDIARY JACKAL, Plaid RainEspionaje🇮🇷 Irã—T1078 · T1090 · T1102.002
Rancoraka G0075, Rancor Group, Rancor TaurusEspionaje——T1053.005 · T1059.003 · T1059.005
RedEchoGrupo de ameaça persistente avançada (APT) de origem chinesa, o RedEcho é rastreado pelo MITRE ATT&CK sob o identificador G1042 e tem como característica central intrusões prolongaEspionaje🇨🇳 China—T1071.001 · T1568 · T1571
RTMaka G0048Financiera🇷🇺 Rússia—T1102.001 · T1189 · T1204.002
Saint Bearaka Bleeding Bear, Cadet Blizzard, DEV-0587Espionaje🇷🇺 Rússia—T1027.002 · T1027.013 · T1059
Salt Typhoonaka FamousSparrow, OPERATOR PANDA, RedMikeEspionaje🇨🇳 China—T1005 · T1016 · T1018
Sandworm Teamaka APT44, BlackEnergy (Group), Blue EchidnaEspionaje🇷🇺 Rússia—T1003.001 · T1003.003 · T1005
Scattered Spideraka 0ktapus, DEV-0971, Muddled LibraFinanciera——T1003.003 · T1006 · T1016
Sea Turtleaka COSMIC WOLF, Cosmic Wolf, Marbled DustEspionaje——T1027.004 · T1059.004 · T1071.001
SideCopyGrupo de ameaça persistente avançada (APT) de origem paquistanesa, o SideCopy atua desde pelo menos 2019 com foco principal em países do Sul da Ásia, incluindo pessoal governamentaEspionaje🇮🇳 Índia—T1016 · T1036.005 · T1059.005
Sidewinderaka APT-C-17, Rattlesnake, T-APT-04Espionaje🇨🇳 China—T1016 · T1020 · T1027.010
Silenceaka WHISPER SPIDER, Whisper SpiderFinanciera🇷🇺 Rússia—T1003.001 · T1018 · T1021.001
SilverTerrierSilverTerrier é um grupo de ameaça de origem nigeriana ativo desde 2014, classificado como APT e catalogado no MITRE ATT&CK sob o identificador G0083. O grupo tem como alvos preferFinanciera——T1071.001 · T1071.002 · T1071.003
Sowbugaka G0054Espionaje——T1003 · T1036.005 · T1039
Star Blizzardaka Blue Callisto, BlueCharlie, COLD RELICEspionaje🇷🇺 Rússia—T1059.007 · T1078 · T1114.002
TA2541TA2541 é um grupo cibercriminoso ativo desde pelo menos 2017, com histórico de ataques direcionados aos setores de aviação, aeroespacial, transporte, manufatura e defesa. Suas campEspionaje——T1016.001 · T1027.002 · T1027.013
TeamTNTaka Adept LibraFinanciera——T1007 · T1014 · T1016
TEMP.Velesaka ATK91, G0088, XENOTIMEEspionaje🇷🇺 Rússia——
The White CompanyGrupo APT de origem paquistanesa, provavelmente patrocinado por um Estado, com capacidades avançadas. Entre 2017 e 2018, conduziu uma campanha de espionagem denominada Operation ShEspionaje🇵🇰 Paquistão—T1027.002 · T1070.004 · T1124
Threat Group-3390aka APT27, BRONZE UNION, BudwormEspionaje🇨🇳 China—T1003.001 · T1003.002 · T1003.004
Thripaka ATK78, G0076Espionaje——T1048.003 · T1059.001 · T1219.002
ToddyCataka WebsiicEspionaje——T1005 · T1018 · T1021.002
Tonto Teamaka BRONZE HUNTLEY, COPPER, CactusPeteEspionaje🇨🇳 China—T1003 · T1056.001 · T1059.001
Transparent Tribeaka APT 36, APT36, C-MajorEspionaje🇮🇳 Índia—T1027.013 · T1036.005 · T1059.005
Tropic Trooperaka BRONZE HOBART, Earth Centaur, G0081Espionaje——T1016 · T1020 · T1027.003
Turlaaka ATK13, BELUGASTURGEON, Blue PythonEspionaje🇷🇺 Rússia—T1005 · T1007 · T1012
UNC3886UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos EstadEspionaje🇨🇳 China—T1003.001 · T1008 · T1014
Volt Typhoonaka BRONZE SILHOUETTE, DEV-0391, DazedToadEspionaje🇨🇳 China—T1003.001 · T1003.003 · T1005
WhiteflyWhitefly é um grupo de espionagem cibernética ativo desde pelo menos 2017, com atuação direcionada principalmente a organizações sediadas em Singapura em diversos setores, tendo coEspionaje——T1003.001 · T1027.013 · T1036.005
Windshiftaka Bahamut, Windy PhoenixEspionaje——T1027 · T1033 · T1036
Winnti Groupaka Amoeba, BARIUM, BRONZE ATLASEspionaje🇨🇳 China—T1014 · T1057 · T1083
WIRTEaka Ashen LepusEspionaje——T1027.010 · T1027.015 · T1036.005
Wizard Spideraka DEV-0193, DEV-0237, FIN12Ransomware🇷🇺 Rússia—T1003.001 · T1003.002 · T1003.003
AppleJeusaka APT 38, APT-C-26, APT38Financiera🇰🇵 Coreia do Norte—T1566 · T1657
APT30aka G0013, ISTHMUS CASTLEEspionaje🇨🇳 China—T1204.002 · T1566.001
APT42aka CALANQUE, CALANQUE ION, UNC788Espionaje🇮🇷 Irã—T1016 · T1036.005 · T1047
BlackOasisaka G0063Espionaje——T1027
Blue MockingbirdBlue Mockingbird é um cluster de atividade maliciosa voltado à execução de cargas de mineração de criptomoeda Monero na forma de bibliotecas de vínculo dinâmico (DLL) em sistemas WFinanciera——T1003.001 · T1021.001 · T1021.002
Cinnamon Tempestaka BRONZE STARLIGHT, DEV-0401, Emperor DragonflyMixta🇨🇳 China—T1021.002 · T1047 · T1059.001
Cleaveraka Alibaba, Cobalt Gypsy, G0003Espionaje🇮🇷 Irã—T1003.001 · T1557.002 · T1585.001
Dark Caracalaka G0070Espionaje——T1005 · T1027.002 · T1027.013
DragonOKaka BRONZE OVERBROOK, G0002, G0017Espionaje———
Evilnumaka DeathStalker, Jointworm, KNOCKOUT SPIDERFinanciera——T1059.007 · T1070.004 · T1105
Ferocious KittenFerocious Kitten é um grupo de ameaça persistente avançada (APT) de origem iraniana, rastreado pelo MITRE ATT&CK sob o identificador G0137. O grupo tem como alvo principal indivíduEspionaje🇮🇷 Irã—T1036.002 · T1036.005 · T1204.002
FIN10aka G0051Financiera——T1021.001 · T1033 · T1053.005
FIN4aka G0085Financiera——T1056.001 · T1056.002 · T1059.005
FIN8aka ATK113, G0061, PUNCH COMETEspionaje——T1003.001 · T1016.001 · T1018
GallmakerGallmaker é um grupo de ciberespionagem ativo pelo menos desde dezembro de 2017, com atuação direcionada a vítimas no Oriente Médio, com foco nos setores de defesa, forças armadas Espionaje——T1027 · T1059.001 · T1204.002
GCMANaka G0036Financiera——T1021.004 · T1021.005
GOLD SOUTHFIELDaka Pinchy SpiderRansomware——T1027.010 · T1059.001 · T1113
Medusa GroupO Medusa Group atua desde pelo menos 2021, tendo iniciado suas operações como um grupo fechado de ransomware antes de evoluir para um modelo de Ransomware-as-a-Service (RaaS); alguRansomware——T1003.001 · T1003.003 · T1016
Moafeeaka BRONZE OVERBROOK, G0002, G0017Espionaje🇨🇳 China—T1027.001
Moonstone Sleetaka APT 38, APT-C-26, APT38Mixta🇰🇵 Coreia do Norte—T1003.001 · T1016 · T1027
Mustard Tempestaka DEV-0206, GOLD PRELUDE, Purple VallhundMixta——T1036.005 · T1082 · T1105
NIMBUS MANTICOREaka COBALT SMOKEY, TA455, UNC1549Espionaje🇮🇷 Irã—T1003.006 · T1007 · T1021.001
PittyTigerGrupo de origem chinesa rastreado pelo MITRE ATT&CK sob o identificador G0011, o PittyTiger emprega múltiplos tipos de malware para manter comando e controle sobre sistemas compromEspionaje🇨🇳 China—T1078 · T1588.002
PROMETHIUMaka APT-C-41, G0056, StrongPityEspionaje——T1036.004 · T1036.005 · T1078.003
Putter Pandaaka 4HCrew, APT2, G0024Espionaje🇨🇳 China—T1027.013 · T1055.001 · T1547.001
RedCurlaka GOLD BLADE, Red WolfEspionaje🇷🇺 Rússia—T1003.001 · T1005 · T1020
Scarlet Mimicaka G0029, Golfing TaurusEspionaje🇨🇳 China—T1036.002
Silent Librarianaka COBALT DICKENS, Mabna Institute, Mabna Institute GroupEspionaje🇮🇷 Irã—T1078 · T1110.003 · T1114
Stealth Falconaka FruityArmor, G0038Espionaje——T1005 · T1012 · T1016
Storm-0501Storm-0501 é um grupo cibercriminoso com motivação financeira ativo desde 2021, especializado em operações de ransomware com uso de ferramentas de código aberto e commodities. O grRansomware——T1003 · T1003.006 · T1021.006
Storm-1811aka CURLY SPIDER, Cardinal, STAC5777Ransomware——T1021.002 · T1021.004 · T1027.013
Strideraka G0041, Project Sauron, ProjectSauronEspionaje🇨🇳 China—T1090.001 · T1556.002 · T1564.005
Suckflyaka BRONZE OLIVE, G0039, Group 46Espionaje🇨🇳 China—T1003 · T1046 · T1059.003
TA459aka G0062Espionaje🇨🇳 China—T1059.001 · T1059.005 · T1203
TA505aka ATK103, CHIMBORAZO, DudearRansomware——T1027.002 · T1027.010 · T1027.013
TA551aka ATK236, G0127, GOLD CABINFinanciera——T1027.003 · T1027.010 · T1036
TA577aka Hive0118Financiera——T1027.009 · T1059.003 · T1059.007
TA578TA578 é um agente de ameaça que utiliza formulários de contato e e-mail para iniciar comunicações com vítimas e distribuir malware, incluindo Latrodectus, IcedID e Bumblebee. O gruEspionaje——T1059.007 · T1204.001 · T1583.006
TeamPCPaka Altered Spider, CanisterWorm, DeadCatx3Espionaje——T1005 · T1027.003 · T1036.005
The Gentlemenaka GOLD SHERWOOD, Storm-2697Espionaje——T1018 · T1027.002 · T1036
Threat Group-1314aka TG-1314Espionaje——T1021.002 · T1059.003 · T1072
Velvet AntVelvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durEspionaje——T1021.002 · T1036.005 · T1037.004
VOID MANTICOREaka BANISHED KITTEN, COBALT MYSTIQUE, Handala HackEspionaje🇮🇷 Irã—T1003.001 · T1005 · T1021.001
Volatile Cedaraka DeftTorero, Lebanese CedarEspionaje——T1105 · T1190 · T1505.003
Water Galuraaka GOLD FEATHERRansomware🇷🇺 Rússia—T1486 · T1585.001 · T1657
WindigoAtivo desde pelo menos 2011, o Windigo é um grupo APT (identificador MITRE ATT&CK G0124) conhecido por comprometer milhares de servidores Linux e Unix por meio do backdoor SSH EburEspionaje——T1005 · T1059 · T1082
Winter Vivernaka TA-473, TA473, TAG-70Espionaje🇷🇺 Rússia—T1020 · T1033 · T1036
ZIRCONIUMaka APT31, BRONZE VINEWOOD, JUDGMENT PANDAEspionaje🇨🇳 China—T1012 · T1016 · T1027.002
Darkhotelaka APT-C-06, ATK52, DUBNIUMEspionaje🇰🇵 Coreia do Norte—T1016 · T1027.013 · T1036.005
EquationEquation é um grupo de ameaça persistente avançada (APT), catalogado no MITRE ATT&CK como G0020, reconhecido pelo uso de múltiplas ferramentas de acesso remoto e pela exploração deEspionaje——T1120 · T1480.001 · T1542.002
Poseidon Groupaka G0033Mixta——T1003 · T1007 · T1036.005
Rockeaka Aged LibraFinanciera🇨🇳 China—T1014 · T1018 · T1021.004