EternalLiberty

설명

이 저장소는 다양한 Threat Intelligence 기업이 보고서에서 사용하는 모든 위협 행위자 별칭을 포함합니다.

목적

이를 통해 조사하거나 검색하려는 위협 행위자를 다양한 기업이 사용하는 이름으로 찾거나 샘플의 귀속(attribution)을 확인할 수 있습니다.

검색 및 위협 행위자 프로필

Palo Alto	Atoms Playbook
IBM X-Force	위협 행위자 (Hive) 위협 행위자 (ITG)
Malpedia	위협 행위자
Kaspersky	위협 행위자
MITRE	위협 행위자
Crowdstrike	위협 행위자 프로필 위협 행위자 프로필 + 간단한 설명
Mandiant	잘 알려진 위협 행위자 위협 행위자 (APT) 위협 행위자 (UNC)
Secureworks	위협 행위자 프로필
Dragos	위협 행위자 프로필
Thales	위협 행위자 프로필
Venafi	위협 행위자 프로필
APTMAP	위협 행위자 프로필
Thai CERT	위협 행위자 프로필
CERT-UA	위협 행위자 (UAC)
Microsoft	위협 행위자 + 명명 분류체계

명명 체계

Secureworks

사이버 범죄 -> Gold X
중국 -> Bronze X
인도 -> Zinc X
이란 -> Cobalt X
북한 -> Nickel X
파키스탄 -> Copper X
팔레스타인 -> Aluminum X
러시아 -> Iron X
한국 -> Tungsten X
미국 -> Platinum X
베트남 -> Tin X
신흥 위협 -> MoonX ? (MOONSCAPE - TA445 - UAC-0051 - UNC1151)

PWC

북한 기반 (Black)
러시아 기반 (Blue)
중국 기반 (Red)
이란 기반 (Yellow)
인도 기반 (Orange)
파이브 아이즈(Five Eyes) 기반 (Magenta)
나이지리아 기반 (Bronze)
위치 무관 또는 여러 국가에 기반 (Grey)
사이버 범죄 그룹 (White)

Microsoft

크레딧: Microsoft