Trace Id is missing

Devlet Destekli Aktör

Silk Typhoon

Bir gezegenin yakından görünümü
Microsoft’un izini sürdüğü Silk Typhoon (HAFNIUM) olarak bilinen aktör, genellikle faaliyetlerini Çin’in dışından yürüten devlet destekli bir etkinlik grubudur. Silk Typhoon’un (HAFNIUM) öncelikli olarak Birleşik Devletler, Avustralya, Japonya ve Vietnam’daki sağlık hizmetleri, hukuk firmaları, yüksek öğrenim kurumları, savunma yüklenicileri, politik düşünce kuruluşları ve sivil toplum kuruluşlarını (STK) hedef aldığı bilinmektedir. Silk Typhoon (HAFNIUM), açık web sitelerinde hedeflenen altyapıyla ilgili sızdırılmış verileri arayarak, China Chopper gibi araçları kullanarak ve sıfır gün güvenlik açıklarından yararlanarak keşif ve veri toplamaya odaklanır.

Diğer adı:                                                   Hedef alınan sektörler:

 

timmy, HAFNIUM                                                Politik düşünce kuruluşları

                                         

                                                                              Sivil toplum kuruluşları

Ülke bilgisi:

Çin                                                                    Bulaşıcı hastalık araştırmacıları          

                                                                              Hukuk firmaları                       

                                                                              

Hedef alınan ülkeler:                                           Yüksek öğrenim kurumları

 

Global                                                                   Savunma

Microsoft Tehdit Analizi: Son Silk Typhoon Makaleleri

HAFNIUM sıfır gün açıklarından yararlanarak Exchange Sunucularını hedef alıyor

Şirket İçi Exchange Server Güvenlik Açıkları Kaynak Merkezi