EternalLiberty
Описание
Этот репозиторий содержит все псевдонимы субъектов угроз, используемые различными компаниями Threat Intelligence в своих отчетах.
Цели
Это позволяет находить субъектов угроз, которых вы хотите исследовать или искать, получая наименования, используемые разными компаниями, либо для атрибуции образцов.
Поиск и профили субъектов угроз
| Palo Alto | |
| IBM X-Force | |
| Malpedia | |
| Kaspersky | |
| MITRE | |
| Crowdstrike | |
| Mandiant | |
| Secureworks | |
| Dragos | |
| Thales | |
Схема именования
Secureworks
Киберпреступность -> Gold X
Китай -> Bronze X
Индия -> Zinc X
Иран -> Cobalt X
Северная Корея -> Nickel X
Пакистан -> Copper X
Палестина -> Aluminum X
Россия -> Iron X
Южная Корея -> Tungsten X
США -> Platinum X
Вьетнам -> Tin X
Новые угрозы -> MoonX ? (MOONSCAPE - TA445 - UAC-0051 - UNC1151)
PWC
Северная Корея (Black)
Россия (Blue)
Китай (Red)
Иран (Yellow)
Индия (Orange)
Five Eyes (Magenta)
Нигерия (Bronze)
Без привязки к местоположению или на основе нескольких стран (Grey)
Киберпреступная группа (White)
Microsoft
Автор: Microsoft