EternalLiberty

Описание

Этот репозиторий содержит все псевдонимы субъектов угроз, используемые различными компаниями Threat Intelligence в своих отчетах.

Цели

Это позволяет находить субъектов угроз, которых вы хотите исследовать или искать, получая наименования, используемые разными компаниями, либо для атрибуции образцов.

Поиск и профили субъектов угроз

Palo Alto	Atoms Playbook
IBM X-Force	Субъекты угроз (Hive) Субъекты угроз (ITG)
Malpedia	Субъекты угроз
Kaspersky	Субъекты угроз
MITRE	Субъекты угроз
Crowdstrike	Профили субъектов угроз Профили субъектов угроз + краткое описание
Mandiant	Известные субъекты угроз Субъекты угроз (APT) Субъекты угроз (UNC)
Secureworks	Профили субъектов угроз
Dragos	Профили субъектов угроз
Thales	Профили субъектов угроз
Venafi	Профили субъектов угроз
APTMAP	Профили субъектов угроз
Thai CERT	Профили субъектов угроз
CERT-UA	Субъекты угроз (UAC)
Microsoft	Субъекты угроз + таксономия именования

Схема именования

Secureworks

Киберпреступность -> Gold X
Китай -> Bronze X
Индия -> Zinc X
Иран -> Cobalt X
Северная Корея -> Nickel X
Пакистан -> Copper X
Палестина -> Aluminum X
Россия -> Iron X
Южная Корея -> Tungsten X
США -> Platinum X
Вьетнам -> Tin X
Новые угрозы -> MoonX ? (MOONSCAPE - TA445 - UAC-0051 - UNC1151)

PWC

Северная Корея (Black)
Россия (Blue)
Китай (Red)
Иран (Yellow)
Индия (Orange)
Five Eyes (Magenta)
Нигерия (Bronze)
Без привязки к местоположению или на основе нескольких стран (Grey)
Киберпреступная группа (White)

Microsoft

Автор: Microsoft