脅威の情勢

Plaid Rain は主にイスラエルの重要な製造業、IT、および防衛組織を標的としています。

中国を拠点とする Volt Typhoon は、米国の重要インフラを標的としています。

Mint Sandstorm はイラン国内および国外の活動家、ジャーナリスト、シンクタンクを標的としています。

Silk Typhoon は、米国、オーストラリア、日本、ベトナムでの偵察活動に注力しています。

Forest Blizzard は、マルウェアを使用してクラウドおよびオンプレミス環境を侵害する、ロシアの国家関与型アクターです。

ロシアに拠点を置く Aqua Blizzard は、ウクライナの政府および非政府組織を標的としています。

Crimson Sandstorm は、フィッシングや架空のソーシャル メディア アカウントを使用してマルウェアを配布し、データを窃取します。

国家関与型アクターの Gray Sandstorm は、組織内のアカウントを標的としてパスワード スプレー攻撃を仕掛けていました。

Periwinkle Tempest は複数のランサムウェアペイロードの開発、配布、管理を担当しています。

Caramel Tsunami は、マルウェアやゼロデイ脆弱性悪用を含む "サービスとしてのハッキング" パッケージを販売しています。

Cadet Blizzard はロシアが支援するグループで、ウクライナとヨーロッパに対抗する作戦行動を展開しています。

イランに拠点を置く Smoke Sandstorm は、中東の組織のメール アカウントを侵害しています。

イランとのつながりがある Hazel Sandstorm は、2022 年にアルバニアの政府 Web サイトと公共サービスの機能を妨害しました。

Nylon Typhoon は、リモート アクセスの侵害を可能にするカスタム マルウェアを作成し、展開しています。

Pistachio Tempest は、"サービスとしてのランサムウェア" オファリングを使用してアクセスを獲得し、データを盗み出し、被害者を脅迫しています。

Manatee Tempest は、"サービスとしてのランサムウェア" 経済の一翼を担い、カスタム Cobalt Strike ローダーを提供しています。

北朝鮮から発生したアクター グループ Storm-0530 は、ランサムウェアで中小企業を攻撃しています。

北朝鮮に拠点を置く Diamond Sleet は、カスタム マルウェアを使用したスパイ活動、データ盗難、ネットワーク破壊活動を展開しています。

Wine Tempest は通常、ネットワーク内のマシンに侵入して、人間が操作するランサムウェアを展開します。