APT41 / Wicked Panda: tehdit aktörü raporu
Çin bağlantılı APT41, devlet adına casusluğu finansal kazanç amaçlı operasyonlarla birlikte yürütüyor. Raporda grubun araç seti, PlugX analizi, havacılık, oyun ve sağlık …
Kamu
66 sayfa
IG-RPT · ARŞİV
Tehdit raporları
Araştırma ekibimizin yayınladığı sektörel raporlar.
Actor240524: Azerbaycan ve İsrail diplomatlarına yönelik casusluk kampanyası
2024'te ortaya çıkan Actor240524, Azerbaycan ve İsrail'deki devlet kurumlarını ve diplomatları hedef alıyor. Raporda oltalama belgesinden ABCLoader ve ABCSync'e uzanan bulaşma zinciri, …
Kamu
32 sayfa
APT29 / Cozy Bear: tehdit aktörü raporu
Rusya Dış İstihbarat Servisi'ne (SVR) atfedilen APT29'un SolarWinds'ten Türkiye'yi hedefleyen deprem temalı kampanyaya kadar operasyonları, bulut kimlik altyapısına yönelik teknikleri ve kampanya …
Kamu
95 sayfa
APT34 / Helix Kitten (OilRig): tehdit aktörü raporu
İran bağlantılı APT34'ün Orta Doğu'daki enerji, finans, telekomünikasyon ve kamu kurumlarına yönelik kampanyaları; PowerShell tabanlı arka kapıları, DNS üzerinden C2 iletişimi ve …
Bankacılık ve finans
55 sayfa
APT28 / Fancy Bear: tehdit aktörü raporu
Rus askeri istihbaratıyla ilişkilendirilen APT28'in hedefleri, dört temel saldırı yolu, X-Agent'tan Zebrocy'ye araç seti ve Snort kurallarıyla birlikte zararlı yazılım bazında IoC'ler.
Kamu
63 sayfa
Bülten