Atores de Ameaça

Grupos por trás dos ataques — APTs estatais e operações de ransomware. Quem são, de onde vêm e como operam. Fonte: MITRE ATT&CK e ransomware.live.

173 grupos

TodosAPT / EstatalRansomware
Mira o Brasil
APT / EstatalLimpar filtros
GrupoCategoriaOrigemVítimas no BrasilMITRE ATT&CK
admin@338aka G0018, MAGNESIUM, Team338Espionagem🇨🇳 China—T1007 · T1016 · T1036.005
Agriusaka AMERICIUM, Agonizing Serpens, Black ShadowMista🇮🇷 Irã—T1003.001 · T1003.002 · T1005
Ajax Security Teamaka AjaxTM, Flying Kitten, Group 26Espionagem🇮🇷 Irã—T1056.001 · T1105 · T1204.002
Andarielaka GOP, Guardian of Peace, Onyx SleetMista🇰🇵 Coreia do Norte—T1005 · T1027.003 · T1049
Aoqin Dragonaka UNC94Espionagem🇨🇳 China—T1027.002 · T1036 · T1083
APT1aka Brown Fox, Byzantine Candor, COMMENT PANDAEspionagem🇨🇳 China—T1003.001 · T1005 · T1007
APT12aka BRONZE GLOBE, BeeBus, Calc TeamEspionagem🇨🇳 China—T1102.002 · T1203 · T1204.002
APT16aka G0023, SVCMONDREspionagem🇨🇳 China—T1584.004
APT17aka AURORA PANDA, Axiom, BRONZE KEYSTONEEspionagem🇨🇳 China—T1583.006 · T1585
APT18aka DYNAMITE PANDA, Dynamite Panda, G0026Espionagem——T1027.013 · T1053.002 · T1059.003
APT19aka BRONZE FIRESTONE, Black Vine, C0d0so0Espionagem🇨🇳 China—T1016 · T1027.010 · T1027.013
APT28aka APT-C-20, ATK5, Blue AthenaEspionagem🇷🇺 Rússia—T1001.001 · T1003 · T1003.001
APT29aka ATK7, Blue Kitsune, BlueBravoEspionagem🇷🇺 Rússia—T1003.002 · T1003.004 · T1005
APT3aka BORON, BRONZE MAYFAIR, BoyusecEspionagem🇨🇳 China—T1003.001 · T1005 · T1016
APT32aka APT-C-00, ATK17, BISMUTHEspionagem🇻🇳 Vietnã—T1003 · T1003.001 · T1012
APT33aka ATK35, BLEAK ION, COBALT TRINITYEspionagem🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
APT37aka APT-C-28, ATK4, G0067Espionagem🇰🇵 Coreia do Norte—T1005 · T1027 · T1027.003
APT38aka APT-C-26, ATK117, ATK3Financeira🇰🇵 Coreia do Norte—T1005 · T1012 · T1027.002
APT39aka Burgundy Sandstorm, CINDER ION, COBALT HICKMANEspionagem🇮🇷 Irã—T1003 · T1003.001 · T1005
APT41aka Amoeba, BARIUM, BRONZE ATLASMista🇨🇳 China—T1003.001 · T1003.002 · T1003.003
APT5aka BASALT CASTLE, BRONZE FLEETWOOD, KEYHOLE PANDAEspionagem🇨🇳 China—T1003.001 · T1003.002 · T1021.001
APT-C-23aka Arid Viper, Bearded Barbie, Big Bang APTEspionagem———
APT-C-36aka APT-Q-98, AguilaCiega, Blind EagleEspionagem——T1027 · T1027.003 · T1027.013
Aquatic Pandaaka BRONZE UNIVERSITY, BountyGlad, CHROMIUMEspionagem🇨🇳 China—T1003.001 · T1005 · T1007
Axiomaka AURORA PANDA, BRONZE KEYSTONE, DogfishEspionagem🇨🇳 China—T1001.002 · T1003 · T1005
BackdoorDiplomacyaka BackDip, CloudComputating, QuarianEspionagem——T1027 · T1036.004 · T1036.005
BITTERaka APT-C-08, Orange Yali, T-APT-17Espionagem🇨🇳 China—T1027.013 · T1036.004 · T1053.005
BlackTechaka CAVERN CASTLE, CIRCUIT PANDA, Canary TyphoonEspionagem🇨🇳 China—T1021.004 · T1036.002 · T1046
BRONZE BUTLERaka G0060, Nian, PLA Unit 61419Espionagem🇨🇳 China—T1003.001 · T1005 · T1007
Carbanakaka ATK32, Anunak, CARBON SPIDERFinanceira——T1036.004 · T1036.005 · T1078
ChimeraChimera é um grupo de ameaça persistente avançada (APT) com origem atribuída à China, ativo pelo menos desde 2018, com atuação documentada contra a indústria de semicondutores em TEspionagem🇨🇳 China—T1003.003 · T1007 · T1012
Cobalt Groupaka COBALT SPIDER, Cobalt Gang, Cobalt SpiderFinanceira——T1021.001 · T1027.010 · T1037.001
Confuciusaka Confucius APTEspionagem——T1041 · T1053.005 · T1059.001
Contagious Interviewaka DEV#POPPER, DeceptiveDevelopment, Gwisin GangMista🇰🇵 Coreia do Norte—T1027.010 · T1027.013 · T1036
CopyKittensaka G0052, Slayer KittenEspionagem🇮🇷 Irã—T1059.001 · T1090 · T1218.011
CURIUMaka Crimson Sandstorm, Cuboid Sandstorm, DUSTYCAVEEspionagem🇮🇷 Irã—T1005 · T1041 · T1048.002
Daggerflyaka BRONZE HIGHLAND, Evasive PandaEspionagem🇨🇳 China—T1003.002 · T1012 · T1036.003
DarkHydrusaka G0079, LazyMeerkat, Obscure SerpensEspionagem——T1059.001 · T1187 · T1204.002
DarkVishnyaDarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menoFinanceira——T1040 · T1046 · T1059.001
Deep Pandaaka BRONZE FIRESTONE, Black Vine, Checkered TyphoonEspionagem🇨🇳 China—T1018 · T1021.002 · T1027.005
Dragonflyaka ALLANITE, ATK6, BERSERK BEAREspionagem🇷🇺 Rússia—T1003.002 · T1003.003 · T1003.004
Earth Luscaaka AQUATIC PANDA, BRONZE UNIVERSITY, BountyGladEspionagem🇨🇳 China—T1003.001 · T1003.006 · T1007
Elderwoodaka Beijing Group, Elderwood Gang, G0066Espionagem🇨🇳 China—T1027.002 · T1027.013 · T1105
Ember Bearaka Bleeding Bear, Cadet Blizzard, DEV-0586Espionagem🇷🇺 Rússia—T1003 · T1003.001 · T1003.002
EXOTIC LILYaka DEV-0413Financeira——T1102 · T1203 · T1204.001
FIN13aka Elephant Beetle, TG2003Financeira——T1003.001 · T1003.002 · T1003.003
FIN5aka G0053Financeira🇷🇺 Rússia—T1018 · T1059 · T1070.004
FIN6aka ATK88, Camouflage Tempest, G0037Financeira——T1003.001 · T1003.003 · T1005
FIN7aka ATK32, CARBON SPIDER, CalciumMista——T1005 · T1008 · T1021.001
Fox Kittenaka Lemon Sandstorm, PARISITE, PIONEER KITTENEspionagem🇮🇷 Irã—T1003.001 · T1003.003 · T1005
GALLIUMaka Alloy Taurus, Granite Typhoon, PHANTOM PANDAEspionagem🇨🇳 China—T1003.001 · T1003.002 · T1005
Gamaredon Groupaka ACTINIUM, Actinium, Aqua BlizzardEspionagem🇷🇺 Rússia—T1001 · T1005 · T1012
Gorgon Groupaka ATK92, G0078, Pasty GeminiMista🇷🇺 Rússia—T1055.002 · T1055.012 · T1059.001
Group5aka G0043Espionagem🇮🇷 Irã—T1027.013 · T1056.001 · T1070.004
HAFNIUMaka ATK233, G0125, MURKY PANDAEspionagem🇨🇳 China—T1003.001 · T1003.003 · T1005
HEXANEaka COBALT LYCEUM, Chrono Kitten, LyceumEspionagem——T1010 · T1016 · T1016.001
HigaisaHigaisa é um grupo de ameaça persistente avançada (APT) com suspeita de origem sul-coreana, identificado no MITRE ATT&CK como G0126. O grupo tem como alvos organizações governamentEspionagem🇰🇵 Coreia do Norte—T1001.003 · T1016 · T1027.001
Inceptionaka ATK116, Blue Odin, Clean UrsaEspionagem🇷🇺 Rússia—T1005 · T1027.013 · T1057
INC Ransomaka GOLD IONICRansomware——T1021.001 · T1036.005 · T1046
IndigoZebraGrupo de espionagem cibernética de origem chinesa, o IndigoZebra (identificador MITRE ATT&CK G0136) tem como alvo governos da Ásia Central desde pelo menos 2014. Suas atividades sãEspionagem🇨🇳 China—T1105 · T1204.002 · T1566.001
Indrik Spideraka DEV-0243, Evil Corp, Manatee TempestMista🇷🇺 Rússia—T1003.001 · T1007 · T1012
Ke3changaka APT15, BRONZE DAVENPORT, BRONZE IDLEWOODEspionagem🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Kimsukyaka APT43, Black Banshee, Earth KumihoEspionagem🇰🇵 Coreia do Norte—T1003.001 · T1005 · T1007
Lazarus Groupaka APT 38, APT-C-26, APT38Mista🇰🇵 Coreia do Norte—T1001.003 · T1005 · T1008
LazyScripterLazyScripter é um grupo de ameaça persistente avançada (APT) rastreado pelo MITRE ATT&CK sob o identificador G0140, com atuação documentada no setor de aviação civil desde pelo menEspionagem——T1027.010 · T1036 · T1059.001
Leafmineraka RaspiteEspionagem🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Leviathanaka APT40, ATK29, BRONZE MOHAWKEspionagem🇨🇳 China—T1003 · T1003.001 · T1021.001
Lotus Blossomaka ATK1, BRONZE ELGIN, BilbugEspionagem——T1012 · T1016 · T1016.001
LuminousMothaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionagem🇨🇳 China—T1005 · T1030 · T1033
Macheteaka APT-C-43, El Machete, G0095Espionagem🇷🇺 Rússia—T1036.005 · T1053.005 · T1059.003
Magic Houndaka APT35, Agent Serpens, COBALT ILLUSIONEspionagem🇮🇷 Irã—T1003.001 · T1005 · T1016
MalteiroMalteiro é um grupo criminoso com motivação financeira, provavelmente sediado no Brasil e ativo desde pelo menos novembro de 2019, identificado no MITRE ATT&CK como G1026. O grupo Financeira🇧🇷 Brasil—T1027.013 · T1055.001 · T1059.005
menuPassaka APT10, ATK41, BRONZE RIVERSIDEEspionagem🇨🇳 China—T1003.002 · T1003.003 · T1003.004
MetadorMetador é um grupo suspeito de espionagem cibernética reportado pela primeira vez em setembro de 2022, identificado no MITRE ATT&CK como G1013, com 9 técnicas documentadas. O grupoEspionagem——T1027.013 · T1059.003 · T1070.004
MirrorFaceaka Earth KashaEspionagem🇨🇳 China—T1003.001 · T1003.002 · T1003.003
Mofangaka BRONZE WALKER, SupermanEspionagem🇨🇳 China—T1027.013 · T1027.015 · T1204.001
Moleratsaka ALUMINUM SARATOGA, BLACKSTEM, Extreme JackalEspionagem——T1027.015 · T1053.005 · T1057
Moses Staffaka DEV-0500, Marigold Sandstorm, VENGEFUL KITTENHacktivismo🇮🇷 Irã—T1016 · T1021.002 · T1027.013
MoustachedBouncerMoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreaEspionagem——T1027.002 · T1059.001 · T1059.007
MuddyWateraka ATK51, Boggy Serpens, COBALT ULSTEREspionagem🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
Mustang Pandaaka BASIN, BASIN CASTLE, BRONZE PRESIDENTEspionagem🇨🇳 China—T1001.003 · T1003 · T1003.001
Naikonaka BRONZE GENEVA, BRONZE STERLING, CamerashyEspionagem🇨🇳 China—T1016 · T1018 · T1036.004
NEODYMIUMaka G0055Espionagem———
Nomadic Octopusaka DustSquadEspionagem🇷🇺 Rússia—T1036 · T1059.001 · T1059.003
OilRigaka APT 34, APT34, ATK40Espionagem🇮🇷 Irã—T1003.001 · T1003.004 · T1003.005
OrangewormOrangeworm é um grupo de ameaça persistente avançada (APT), rastreado pela MITRE como G0071, que desde pelo menos 2015 tem como alvo organizações do setor de saúde nos Estados UnidEspionagem——T1021.002 · T1071.001
Patchworkaka APT-C-09, ATK11, ChinastratsEspionagem🇮🇳 Índia—T1005 · T1021.001 · T1027.001
PLATINUMaka ATK33, G0068, TwoForOneEspionagem——T1003.001 · T1036 · T1055
POLONIUMaka GREATRIFT, INCENDIARY JACKAL, Plaid RainEspionagem🇮🇷 Irã—T1078 · T1090 · T1102.002
Rancoraka G0075, Rancor Group, Rancor TaurusEspionagem——T1053.005 · T1059.003 · T1059.005
RedEchoGrupo de ameaça persistente avançada (APT) de origem chinesa, o RedEcho é rastreado pelo MITRE ATT&CK sob o identificador G1042 e tem como característica central intrusões prolongaEspionagem🇨🇳 China—T1071.001 · T1568 · T1571
RTMaka G0048Financeira🇷🇺 Rússia—T1102.001 · T1189 · T1204.002
Saint Bearaka Bleeding Bear, Cadet Blizzard, DEV-0587Espionagem🇷🇺 Rússia—T1027.002 · T1027.013 · T1059
Salt Typhoonaka FamousSparrow, OPERATOR PANDA, RedMikeEspionagem🇨🇳 China—T1005 · T1016 · T1018
Sandworm Teamaka APT44, BlackEnergy (Group), Blue EchidnaEspionagem🇷🇺 Rússia—T1003.001 · T1003.003 · T1005
Scattered Spideraka 0ktapus, DEV-0971, Muddled LibraFinanceira——T1003.003 · T1006 · T1016
Sea Turtleaka COSMIC WOLF, Cosmic Wolf, Marbled DustEspionagem——T1027.004 · T1059.004 · T1071.001
SideCopyGrupo de ameaça persistente avançada (APT) de origem paquistanesa, o SideCopy atua desde pelo menos 2019 com foco principal em países do Sul da Ásia, incluindo pessoal governamentaEspionagem🇮🇳 Índia—T1016 · T1036.005 · T1059.005
Sidewinderaka APT-C-17, Rattlesnake, T-APT-04Espionagem🇨🇳 China—T1016 · T1020 · T1027.010
Silenceaka WHISPER SPIDER, Whisper SpiderFinanceira🇷🇺 Rússia—T1003.001 · T1018 · T1021.001
SilverTerrierSilverTerrier é um grupo de ameaça de origem nigeriana ativo desde 2014, classificado como APT e catalogado no MITRE ATT&CK sob o identificador G0083. O grupo tem como alvos preferFinanceira——T1071.001 · T1071.002 · T1071.003
Sowbugaka G0054Espionagem——T1003 · T1036.005 · T1039
Star Blizzardaka Blue Callisto, BlueCharlie, COLD RELICEspionagem🇷🇺 Rússia—T1059.007 · T1078 · T1114.002
TA2541TA2541 é um grupo cibercriminoso ativo desde pelo menos 2017, com histórico de ataques direcionados aos setores de aviação, aeroespacial, transporte, manufatura e defesa. Suas campEspionagem——T1016.001 · T1027.002 · T1027.013
TeamTNTaka Adept LibraFinanceira——T1007 · T1014 · T1016
TEMP.Velesaka ATK91, G0088, XENOTIMEEspionagem🇷🇺 Rússia——
The White CompanyGrupo APT de origem paquistanesa, provavelmente patrocinado por um Estado, com capacidades avançadas. Entre 2017 e 2018, conduziu uma campanha de espionagem denominada Operation ShEspionagem🇵🇰 Paquistão—T1027.002 · T1070.004 · T1124
Threat Group-3390aka APT27, BRONZE UNION, BudwormEspionagem🇨🇳 China—T1003.001 · T1003.002 · T1003.004
Thripaka ATK78, G0076Espionagem——T1048.003 · T1059.001 · T1219.002
ToddyCataka WebsiicEspionagem——T1005 · T1018 · T1021.002
Tonto Teamaka BRONZE HUNTLEY, COPPER, CactusPeteEspionagem🇨🇳 China—T1003 · T1056.001 · T1059.001
Transparent Tribeaka APT 36, APT36, C-MajorEspionagem🇮🇳 Índia—T1027.013 · T1036.005 · T1059.005
Tropic Trooperaka BRONZE HOBART, Earth Centaur, G0081Espionagem——T1016 · T1020 · T1027.003
Turlaaka ATK13, BELUGASTURGEON, Blue PythonEspionagem🇷🇺 Rússia—T1005 · T1007 · T1012
UNC3886UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos EstadEspionagem🇨🇳 China—T1003.001 · T1008 · T1014
Volt Typhoonaka BRONZE SILHOUETTE, DEV-0391, DazedToadEspionagem🇨🇳 China—T1003.001 · T1003.003 · T1005
WhiteflyWhitefly é um grupo de espionagem cibernética ativo desde pelo menos 2017, com atuação direcionada principalmente a organizações sediadas em Singapura em diversos setores, tendo coEspionagem——T1003.001 · T1027.013 · T1036.005
Windshiftaka Bahamut, Windy PhoenixEspionagem——T1027 · T1033 · T1036
Winnti Groupaka Amoeba, BARIUM, BRONZE ATLASEspionagem🇨🇳 China—T1014 · T1057 · T1083
WIRTEaka Ashen LepusEspionagem——T1027.010 · T1027.015 · T1036.005
Wizard Spideraka DEV-0193, DEV-0237, FIN12Ransomware🇷🇺 Rússia—T1003.001 · T1003.002 · T1003.003
AppleJeusaka APT 38, APT-C-26, APT38Financeira🇰🇵 Coreia do Norte—T1566 · T1657
APT30aka G0013, ISTHMUS CASTLEEspionagem🇨🇳 China—T1204.002 · T1566.001
APT42aka CALANQUE, CALANQUE ION, UNC788Espionagem🇮🇷 Irã—T1016 · T1036.005 · T1047
BlackOasisaka G0063Espionagem——T1027
Blue MockingbirdBlue Mockingbird é um cluster de atividade maliciosa voltado à execução de cargas de mineração de criptomoeda Monero na forma de bibliotecas de vínculo dinâmico (DLL) em sistemas WFinanceira——T1003.001 · T1021.001 · T1021.002
Cinnamon Tempestaka BRONZE STARLIGHT, DEV-0401, Emperor DragonflyMista🇨🇳 China—T1021.002 · T1047 · T1059.001
Cleaveraka Alibaba, Cobalt Gypsy, G0003Espionagem🇮🇷 Irã—T1003.001 · T1557.002 · T1585.001
Dark Caracalaka G0070Espionagem——T1005 · T1027.002 · T1027.013
DragonOKaka BRONZE OVERBROOK, G0002, G0017Espionagem———
Evilnumaka DeathStalker, Jointworm, KNOCKOUT SPIDERFinanceira——T1059.007 · T1070.004 · T1105
Ferocious KittenFerocious Kitten é um grupo de ameaça persistente avançada (APT) de origem iraniana, rastreado pelo MITRE ATT&CK sob o identificador G0137. O grupo tem como alvo principal indivíduEspionagem🇮🇷 Irã—T1036.002 · T1036.005 · T1204.002
FIN10aka G0051Financeira——T1021.001 · T1033 · T1053.005
FIN4aka G0085Financeira——T1056.001 · T1056.002 · T1059.005
FIN8aka ATK113, G0061, PUNCH COMETEspionagem——T1003.001 · T1016.001 · T1018
GallmakerGallmaker é um grupo de ciberespionagem ativo pelo menos desde dezembro de 2017, com atuação direcionada a vítimas no Oriente Médio, com foco nos setores de defesa, forças armadas Espionagem——T1027 · T1059.001 · T1204.002
GCMANaka G0036Financeira——T1021.004 · T1021.005
GOLD SOUTHFIELDaka Pinchy SpiderRansomware——T1027.010 · T1059.001 · T1113
Medusa GroupO Medusa Group atua desde pelo menos 2021, tendo iniciado suas operações como um grupo fechado de ransomware antes de evoluir para um modelo de Ransomware-as-a-Service (RaaS); alguRansomware——T1003.001 · T1003.003 · T1016
Moafeeaka BRONZE OVERBROOK, G0002, G0017Espionagem🇨🇳 China—T1027.001
Moonstone Sleetaka APT 38, APT-C-26, APT38Mista🇰🇵 Coreia do Norte—T1003.001 · T1016 · T1027
Mustard Tempestaka DEV-0206, GOLD PRELUDE, Purple VallhundMista——T1036.005 · T1082 · T1105
NIMBUS MANTICOREaka COBALT SMOKEY, TA455, UNC1549Espionagem🇮🇷 Irã—T1003.006 · T1007 · T1021.001
PittyTigerGrupo de origem chinesa rastreado pelo MITRE ATT&CK sob o identificador G0011, o PittyTiger emprega múltiplos tipos de malware para manter comando e controle sobre sistemas compromEspionagem🇨🇳 China—T1078 · T1588.002
PROMETHIUMaka APT-C-41, G0056, StrongPityEspionagem——T1036.004 · T1036.005 · T1078.003
Putter Pandaaka 4HCrew, APT2, G0024Espionagem🇨🇳 China—T1027.013 · T1055.001 · T1547.001
RedCurlaka GOLD BLADE, Red WolfEspionagem🇷🇺 Rússia—T1003.001 · T1005 · T1020
Scarlet Mimicaka G0029, Golfing TaurusEspionagem🇨🇳 China—T1036.002
Silent Librarianaka COBALT DICKENS, Mabna Institute, Mabna Institute GroupEspionagem🇮🇷 Irã—T1078 · T1110.003 · T1114
Stealth Falconaka FruityArmor, G0038Espionagem——T1005 · T1012 · T1016
Storm-0501Storm-0501 é um grupo cibercriminoso com motivação financeira ativo desde 2021, especializado em operações de ransomware com uso de ferramentas de código aberto e commodities. O grRansomware——T1003 · T1003.006 · T1021.006
Storm-1811aka CURLY SPIDER, Cardinal, STAC5777Ransomware——T1021.002 · T1021.004 · T1027.013
Strideraka G0041, Project Sauron, ProjectSauronEspionagem🇨🇳 China—T1090.001 · T1556.002 · T1564.005
Suckflyaka BRONZE OLIVE, G0039, Group 46Espionagem🇨🇳 China—T1003 · T1046 · T1059.003
TA459aka G0062Espionagem🇨🇳 China—T1059.001 · T1059.005 · T1203
TA505aka ATK103, CHIMBORAZO, DudearRansomware——T1027.002 · T1027.010 · T1027.013
TA551aka ATK236, G0127, GOLD CABINFinanceira——T1027.003 · T1027.010 · T1036
TA577aka Hive0118Financeira——T1027.009 · T1059.003 · T1059.007
TA578TA578 é um agente de ameaça que utiliza formulários de contato e e-mail para iniciar comunicações com vítimas e distribuir malware, incluindo Latrodectus, IcedID e Bumblebee. O gruEspionagem——T1059.007 · T1204.001 · T1583.006
TeamPCPaka Altered Spider, CanisterWorm, DeadCatx3Espionagem——T1005 · T1027.003 · T1036.005
The Gentlemenaka GOLD SHERWOOD, Storm-2697Espionagem——T1018 · T1027.002 · T1036
Threat Group-1314aka TG-1314Espionagem——T1021.002 · T1059.003 · T1072
Velvet AntVelvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durEspionagem——T1021.002 · T1036.005 · T1037.004
VOID MANTICOREaka BANISHED KITTEN, COBALT MYSTIQUE, Handala HackEspionagem🇮🇷 Irã—T1003.001 · T1005 · T1021.001
Volatile Cedaraka DeftTorero, Lebanese CedarEspionagem——T1105 · T1190 · T1505.003
Water Galuraaka GOLD FEATHERRansomware🇷🇺 Rússia—T1486 · T1585.001 · T1657
WindigoAtivo desde pelo menos 2011, o Windigo é um grupo APT (identificador MITRE ATT&CK G0124) conhecido por comprometer milhares de servidores Linux e Unix por meio do backdoor SSH EburEspionagem——T1005 · T1059 · T1082
Winter Vivernaka TA-473, TA473, TAG-70Espionagem🇷🇺 Rússia—T1020 · T1033 · T1036
ZIRCONIUMaka APT31, BRONZE VINEWOOD, JUDGMENT PANDAEspionagem🇨🇳 China—T1012 · T1016 · T1027.002
Darkhotelaka APT-C-06, ATK52, DUBNIUMEspionagem🇰🇵 Coreia do Norte—T1016 · T1027.013 · T1036.005
EquationEquation é um grupo de ameaça persistente avançada (APT), catalogado no MITRE ATT&CK como G0020, reconhecido pelo uso de múltiplas ferramentas de acesso remoto e pela exploração deEspionagem——T1120 · T1480.001 · T1542.002
Poseidon Groupaka G0033Mista——T1003 · T1007 · T1036.005
Rockeaka Aged LibraFinanceira🇨🇳 China—T1014 · T1018 · T1021.004