EternalLiberty
説明
このリポジトリには、さまざまな脅威インテリジェンス企業がレポートで使用しているすべての脅威アクターの別名が含まれています。
目的
これにより、調査・検索したい脅威アクターを、各社が使用する名称から見つけたり、サンプルの属性を特定(アトリビューション)したりすることができます。
検索と脅威アクターのプロフィール
| Palo Alto | |
| IBM X-Force | |
| Malpedia | |
| Kaspersky | |
| MITRE | |
| Crowdstrike | |
| Mandiant | |
| Secureworks | |
| Dragos | |
| Thales | |
命名体系
Secureworks
サイバー犯罪 -> Gold X
中国 -> Bronze X
インド -> Zinc X
イラン -> Cobalt X
北朝鮮 -> Nickel X
パキスタン -> Copper X
パレスチナ -> Aluminum X
ロシア -> Iron X
韓国 -> Tungsten X
米国 -> Platinum X
ベトナム -> Tin X
新興脅威 -> MoonX ? (MOONSCAPE - TA445 - UAC-0051 - UNC1151)
PWC
北朝鮮拠点 (Black)
ロシア拠点 (Blue)
中国拠点 (Red)
イラン拠点 (Yellow)
インド拠点 (Orange)
ファイブアイズ拠点 (Magenta)
ナイジェリア拠点 (Bronze)
所在地を問わない、または複数国に拠点を置く (Grey)
サイバー犯罪グループ (White)
Microsoft
クレジット: Microsoft