Campaigns
Back to Campaigns
Hackers Behind the Iran

Hackers Behind the Iran

IranMuddyWaterOilRig
The asymmetric nature of the cyberwarfare domain has enabled Iran to carry out the most sophisticated and costly cyber attacks in the history of the internet age

Indicators of Compromise

calendas.ru
bokujanai.ru
atlanticos.site
agaricusa.online
alligatori.xyz
artemisian.xyz
buffalor.ru
cheric.ru
cyrestinae.online
asdorta.ru
arianos.ru
corolain.ru
cultiventris.online
bitsbitsl.space
achalinus.online
adonisi.xyz
anguisa.xyz
bobotal.ru
cereusi.ru
arachnidas.ru
blattodea.online
bombinator.xyz
acetobacter.online
admin-gmail.online
caimana.xyz
aspidium.xyz
ceerdi.ru
aradewa.ru
accordan.ru
biontra.ru
blattodea.ru
acridoxena.online
akunir.ru
apidaet.ru
brachycera.online
archaicus.online
cillium.ru
bibliota.ru
calamusi.xyz
calamuss.xyz
danirat.ru
blositro.ru
danainae.online
camphorat.xyz
aerogenosa.ru
bitsbitsc.space
anthriscus.xyz
apaturinae.ru
apusa.xyz
coeruleus.online
aligatou.ru
circulas.online
canadensis.website
botulina.ru
acanthophis.online
barniga.ru
acetica.online
colista.ru
acetica.ru
dahmke.ru
bitsbitsb.space
cuminum.xyz
acteran.ru
cerambycidae.ru
cephalotes.xyz
campestri.online
bikestr.ru
acetobacter.ru
coleopteras.online
coliadinae.ru
agamat.xyz
alebont.ru
cholerd.ru
carassiuss.xyz
ciconiat.online
arvalis.xyz
adleer.ru
3237.site
clupeonella.online
autumnale.xyz
baryom.ru
atasareru.ru
carinatus.online
bonitol.online
acidop.ru
albatrellus.online
amaniwa.ru
bitsadmin2.space
bacill.ru
brevib.ru
acrididae.online
cereusi.online
bettar.xyz
clostri.ru
aethusas.xyz
aculeatus.xyz
archiepiscopus.online
bacterin.ru
auratus.xyz
buruncha.ru
blockpost.website
bacilluse.online
bitsbitsk.space
baldasha.ru
althaean.xyz
arachnidas.online
bitsbitsi.space
bartli.xyz
anisoptera.online
barbatam.online
alvarados.ru
alytes.xyz
bacteri.ru
barbatas.online
chargata.ru
blockpost.space
betulina.xyz
burhinus.online
alseid.ru
amieteku.ru
callichthys.xyz
anolis.online
brevisi.ru
cyminum.xyz
brucel.ru
coagula.ru
corintar.ru
berus.xyz
arctiidae.ru
canalas.ru
amarus.xyz
acteraon.ru
akowaika.ru
antarcticus.online
bufol.xyz
cardamomum.xyz
azukimiwo.ru
bokuwai.ru
barosma.xyz
chaetodon.xyz
account-google.site
borsina.ru
anits.ru
apusi.xyz
cerambycidae.online
asymmetria.online
absinthiuma.xyz
adonisis.xyz
assasysa.online
bartion.ru
ardinvest.site
alpiniar.xyz
camama.ru
bercul.ru
cololabis.online
alacritas.ru
botaurus.online
conscindere.online
akademia-mil.space
bitsbitsa.space
coleopteras.ru
culosisa.ru
chehalo.ru
barbatulus.xyz
boltorg.ru
dangeti.ru
cichlasoma.online
bombinators.xyz
comprando.ru
butyri.ru
arctiidae.online
blockpost.site
crocodilus.xyz
abyssinica.website
ambystoma.xyz
acantholyda.online
bugarto.ru
artisola.ru
carassiusis.xyz
claviceps.xyz
abrumpere.online
chelicerata.online
dambart.ru
alburnus.online
bertis.ru
capillaceum.xyz
cynapiuma.xyz
almenar.ru
anainat.ru
babylont.online
bennerit.ru
baryo.ru
agarisi.ru
betsuno.ru
anamirtat.xyz
anaraq.ru
bassont.ru
berezini.ru
creditals-email.space
bitsbitsd.space
boniton.site
cryptonas.ru
clonorchis.online
bolotran.ru
banisha.ru
cyrestinae.ru
coriandrum.xyz
circulas.ru
bitsadmin3.space
chelicerata.ru
cotular.xyz
boiss.xyz
adblocked.space
barbatus.online
avirona.ru
barbadense.space
asilidae.ru
coliadinae.online
apoxipodes.online
arianat.ru
bibikaro.ru
bluestah.ru
dahla.ru
bluera.ru
brasiliensisi.xyz
catechur.xyz
buhse.xyz
carolinensis.online
candidar.ru
corvusi.online
abrusa.xyz
asilidae.online
avratus.xyz
biiter.ru
cliraco.ru
crossobamon.xyz
bacteriu.ru
acorusis.xyz
darvini.xyz
brontaga.ru
acaciana.xyz
alibetar.ru
apaturinae.online
anatara.ru
coffiti.ru
cobact.ru
bacterir.ru
chahoda.ru
blaberidae.ru
apidaet.online
caspius.xyz
acrididae.ru
alicui.online
barbatas.ru
anisoptera.ru
ashiato.ru
ammoniacum.xyz
coferto.ru
biblidinae.online
arvensis.xyz
bortogat.ru
cristatus.xyz
achilleas.xyz
ariuma.ru
bitsadmin4.space
bratseth.ru
bikortas.ru
file-check.site
historap.ru
mafdis.ru
email-inbox.site
geophagusi.xyz
koraseba.ru
hoshiku.ru
holorotop.ru
hortoban.ru
escheri.ru
hikorto.ru
extrado.online
graphosoma.online
libre3.space
maniis.ru
erwina.ru
heteroptera.online
koloratos.ru
jabilen.ru
lestori.ru
djurhuus.ru
gavialis.xyz
limosa.online
merostomata.ru
ichiella.ru
metcalfas.online
jolotras.ru
karamono.ru
ericsoni.ru
gluconid.ru
krogis.ru
horridus.xyz
felineus.online
holposta.ru
jokrista.ru
gonepteryx.ru
heteroptera.ru
huntavo.ru
eluteria.xyz
halibut.site
earium.ru
herpetodryas.online
meletis.ru
lotorsas.ru
gasterosteus.xyz
klotrast.ru
differre.online
dipteran.online
maxrota.ru
enterow.ru
kimiga.ru
miragenails.ru
inachis.ru
giroed.ru
graphiuma.ru
hotilar.ru
meandrusas.ru
disjungere.online
mantodeas.ru
mirrohost.space
khjs.online
hustorta.ru
metronoc.ru
jokolor.ru
fortitat.ru
mucoris.ru
milotor.ru
ichia.ru
khjs.ru
labefacere.online
giboltar.ru
limenitis.ru
fukakumog.ru
jolopar.ru
kiantor.ru
mujakini.ru
hoturna.ru
gordovat.ru
koporta.ru
heliconiinae.ru
lotari.xyz
misgurnus.xyz
mondii.ru
dipterocarpus.xyz
dortisto.ru
meta-ua.space
inachis.online
mirtokla.ru
limenitidinae.online
kopolotr.ru
graphosoma.ru
horoton.ru
mekamiwo.ru
guill.ru
floridae.xyz
kolotara.ru
luminta.ru
libre4.space
golorta.ru
fnhn.online
kassanfo.ru
downloadfiles.website
hilotrapa.ru
mortivan.site
hopfar.ru
machic.ru
gibarto.ru
hierodula.online
juncear.xyz
mantidae.ru
libellulidae.online
elvisar.ru
golitrap.ru
mirabilisa.ru
koprotas.ru
mugil.online
hypogaeat.xyz
igneus.xyz
lusciniar.online
mackereli.site
giltorad.ru
esoudak.ru
mortalin.ru
erlanda.ru
hazari.ru
id-metrika.site
mirabits.ru
millefolium.xyz
engardos.ru
domonas.ru
ferruminatio.online
diletras.ru
gov-ua.pw
hylar.xyz
lebetina.xyz
holitar.ru
fasciolas.online
erati.ru
machiwo.ru
hesperiidae.online
fusaris.ru
gurmou.site
kilorta.ru
flodman.ru
jaculusan.online
libre1.space
libellulat.ru
fartopart.ru
domasq.ru
limulusa.online
ikaramo.ru
hakena.online
kilotrofa.ru
metcalfas.ru
genkai.ru
eidoloni.ru
golitus.ru
golofir.ru
holotran.ru
emailinfo.site
meandrusas.online
discedere.online
mesant.ru
hokoldar.ru
koutora.ru
gonepteryx.online
fanniidae.online
gromphadorhina.online
heterotypus.online
email-info.online
fnrn.ru
eschera.ru
ibigao.ru
goloser.ru
exundare.online
hamadryas.online
kitta.ru
graeca.online
molorto.ru
marginto.ru
malgaloda.ru
moscowguarante.com
ferruminatio.ru
hmgo.pw
hkol.online
distorhan.ru
lycaenidae.ru
molurus.xyz
gelsemium.xyz
doriga.ru
enterox.ru
filorta.ru
masshir.ru
mtageri.ru
gortisir.ru
ermasa.ru
libellus.online
kovalsko.ru
dintara.ru
metrika.site
kibou.ru
hibigaru.ru
eryxis.online
goatfish.ru
michis.ru
lighin.ru
fusari.ru
horiton.ru
mucora.ru
mulleti.online
kimige.ru
lineolatum.xyz
kjoi.online
lipolys.ru
leonot.ru
kolorato.ru
molodora.ru
gitrostan.ru
hepatica.online
malitors.ru
morphon.ru
goolati.ru
maniola.online
maonas.ru
erwini.ru
hotornas.ru
firatoska.ru
limenitis.online
hymenoptera.online
decursio.online
diversiformis.online
lepidopteras.ru
facetum.online
macros2.space
flatfish.site
martusi.ru
ienaike.ru
moonilar.ru
konokini.ru
elmqvist.ru
maratis.ru
iermo.ru
hippoglossus.online
gortova.ru
koete.ru
hostarama.ru
edoboku.ru
marsupiata.xyz
kilogar.ru
kallima.online
gribata.ru
kovallin.ru
gholam.ru
macros3.space
mudarist.ru
devtato.ru
midiatr.ru
hiskolan.ru
fordimo.ru
fishara.ru
mail-check.ru
legasto.ru
iersin.ru
morotrot.ru
fortinas.ru
hymenoptera.ru
hewaniana.online
iwonaz.ru
discrepare.online
gongorat.ru
meshatr.ru
molortasa.ru
fortfar.ru
libasti.ru
muhicha.ru
jistarka.ru
konoatari.ru
filopar.ru
duboisia.xyz
formosanus.online
koloparto.ru
macros4.space
gortomalo.ru
goruda.ru
jortiska.ru
griseus.xyz
hirube.ru
iruto.ru
guirora.ru
husilan.ru
kolopart.ru
monily.ru
minalis.ru
draagotan.ru
elitoras.ru
erythrocephala.online
filikato.ru
melitaeas.online
goshita.ru
eurypterida.online
difformis.online
haplochromis.online
libellus.ru
intumescere.online
kukarat.ru
khpf.online
heliconiinae.online
incursio.online
incursionibus.online
mulleti.ru
lacerare.online
flatfisha.online
klebsie.ru
kozikra.ru
insomniar.ru
hilotras.ru
idaite.ru
ikaraur.ru
kallima.ru
gorimana.site
derikan.ru
herrings.site
mihardo.ru
fortias.ru
marinos.ru
megatos.ru
goatfish.site
monilia.ru
discouti.online
eyeofra.online
langosta.ru
doscotra.ru
gartisop.ru
morphinaes.ru
maculatum.xyz
destarro.ru
miyago.ru
debarys.ru
desandra.ru
firasto.ru
fossor.online
debary.ru
gangeticus.xyz
hohlomida.site
morphon.online
leraer.ru
mesogonistius.xyz
dividere.online
flavobac.ru
khpf.ru
ineari.ru
macropodus.xyz
holodosiz.site
eumr.site
mapifa.ru
morphinaes.online
fionar.xyz
detegro.ru
korgant.ru
limenitidinae.ru
mil-gov.site
homoptera.online
lophacris.ru
ismetroh.ru
mantidae.online
haromo.ru
ferrox.xyz
email-online.site
garbani.ru
kiesoud.ru
megascolias.online
hilus.ru
lotorda.ru
libre2.space
mouiik.ru
grafitto.ru
empusidae.ru
kofukaku.ru
dokkade.ru
herica.ru
floundera.online
jordanella.xyz
gorigan.ru
gibelio.xyz
gastrotheca.xyz
karrid.ru
holorta.ru
hajimari.ru
holpantra.ru
jenipot.ru
glitteran.ru
megatos.online
latesa.online
lepidopteras.online
kroviti.ru
herumot.ru
eversmanni.xyz
kiolart.ru
macrotomias.xyz
glanisa.xyz
faroinh.ru
fossilis.xyz
mesant.online
lotorgas.ru
kjoi.ru
hpoi.online
graphiuma.online
jittome.ru
erunanikan.ru
krashand.ru
golintras.site
milopoda.ru
email-gov.site
jipitor.ru
leeri.xyz
email-smtp.online
holotras.ru
irritabilitas.online
linsoda.ru
eurypterida.ru
glotrast.ru
lorianar.ru
huskari.ru
miharashi.ru
hkol.ru
itsuke.ru
jupirest.ru
gramine.ru
motteiru.ru
maculosa.xyz
flounder.site
mamberis.ru
erostipa.ru
mil-gov.space
fortuskan.ru
dushnilo.ru
empusidae.online
erobact.ru
labefactare.online
hamadryas.ru
hierodula.ru
gymnodactylus.xyz
gotpnib.ru
lovarinda.site
horivana.site
monask.ru
mantodeas.online
gorrita.ru
miwosaga.ru
lortova.ru
lovelat.ru
listohi.ru
incursus.online
goatfish.online
gromphadorhina.ru
mavzolit.ru
magipo.ru
hesperiidae.ru
lycaenidae.online
hustram.ru
homoptera.ru
koltorist.ru
devasil.ru
jofarti.ru
maniola.ru
fiordan.ru
keiwakaw.ru
gosacc.ru
hansenul.ru
kyiv-mail.site
gaderu.ru
emysi.online
fanniidae.ru
dophil.ru
historyna.ru
kippuno.ru
dipteran.ru
ishinde.ru
fishardo.ru
fnrn.online
haguret.ru
hypochondralis.xyz
hiemalis.xyz
montanar.xyz
fluviatilis.xyz
gloritapa.ru
libellulidae.ru
dudocilo.ru
hurama.ru
hikorta.ru
hkjn.online
marisut.ru
dionysi.online
lophacris.online
merostomata.online
ikademo.ru
libellulat.online
melitaeas.ru
moolin.ru
megascolias.ru
protimas.ru
terminar.ru
xantoma.ru
soredake.ru
papiliot.online
omonae.ru
allinonebusinessresources.com
vadilops.ru
dank.hazari.ru
sporotri.ru
supersavari.com
privigna.online
wokoras.ru
www.theharith.com
screato.ru
splendensi.xyz
xiphosura.online
salamandras.xyz
mystaceus.xyz
somebodar.ru
vostilo.ru
saury.site
suffunditur.online
ruchkalo.ru
www.mzansicompanies.co.za
soled.site
wallich.xyz
verify-email.space
stearo.ru
voranfi.ru
win7-updates.com
zontigla.ru
polyphemus.online
webmail.lax.co.il
rumpere.online
ugorado.online
yubikiri.ru
juchaoba.com
okppqo4hbr0n3pbqt78iqhfqlivxjwru.run
siderar.ru
timerto.ru
trichopodus.xyz
rainbowt.site
papayana.xyz
semara.ru
hacktool.win32.pwdump.ac
pertolka.ru
nolortasto.ru
tilapian.online
sufflari.online
oleifera.xyz
rebatok.ru
sclerops.xyz
strigigena.online
rimien.ru
puppis.online
ryomy.ru
rabilin.ru
settings-google.site
newals.net
nilesa.site
nedvizhimostdoma.ru
regionem.online
tuberci.ru
vincula.online
samayoi.ru
teroba.ru
robact.ru
uharun.ru
zeralot.ru
nibuku.ru
vartogal.ru
taphrometopon.xyz
nakushita.ru
temporaria.xyz
oninatt.ru
ryzento.ru
rhodeus.xyz
plaicer.ru
shaperi.online
yumeto.ru
naletovo.ru
www.tetradefense.com
videotri.ru
drumtar.ru
401trg.com
shopingchina.net
sumikko.ru
update.mircosoftdefender.com
portal.ehorus.com
pokolas.ru
schrenchi.xyz
ns1.ntdns.de
seemsurprise.com
prisonta.ru
murinus.xyz
test66.shopingchina.net
sprata.online
sprata.site
raidata.ru
peaakyt.ru
saihate.ru
subtila.ru
rhinoderma.xyz
stellarisa.online
update.ipv4-cisco.com
ninobotte.ru
titolora.ru
noiiano.ru
ns5.laisvas.lt
xbeta.online
willder.xyz
update.google.com.updatesrvers.org
testudos.online
optivan.ru
onihik.ru
tagdesam.ru
skripotan.ru
sauryn.online
support.microsoftdnsdown.com
nematoceras.online
store.microsoftbetastore.com
trivargo.ru
panchax.online
nokitrav.ru
saltator.online
uzumoreru.ru
mycobar.ru
sarium.ru
tridiuma.ru
viewphotos.co.za
rificum.ru
aplikacje.ron-mil.space
facebooknavigation.com
yumewo.ru
divaloarchery.com
simfopar.ru
vidarri.ru
thermop.ru
selotra.ru
onoba.ru
tectaconstrata.online
amishcountryfurnishings.com
tectaconstrata.ru
plaicer.online
takak.ru
nodoka.ru
trobona.ru
data.dropboxbeta.com
stun.site
silvestris.xyz
omyce.ru
sardanal.online
nintara.ru
sinia.ru
suaveolens.online
taramiet.ru
mycoba.ru
bashmakh.org
trolato.ru
tunara.online
pomfreti.online
tubercur.ru
update.microsoftdnsdown.com
vibrida.ru
slovorti.ru
nukegaran.ru
ukrnet.site
ophisaurus.xyz
papiliot.ru
severodoneck.site
update.microsoftdnsupdate.com
zeinare.ru
tofordat.ru
noctuidaes.online
telefar.ru
dns1.laisvas.lt
bot.googlerenewals.net
ehorus.com
sadotra.ru
tsukiru.ru
usherfat.ru
reftist.ru
mulletin.site
ovinus.online
natrixy.online
superfluere.online
ophisaurusis.xyz
omyca.ru
potroka.ru
nakona.ru
obacter.ru
sorawo.ru
dracod.xyz
otpuli.ru
winialo.ru
plateri.ru
vitrokaz.site
torohota.ru
saturapa.ru
lalindustries.com
ranar.xyz
zanulor.ru
ua-email.press
nostikarta.ru
phymateus.online
delicacy.delicate.maizuko.ru
safe.mircosofdevice.com
pseudon.ru
nematoceras.ru
portalahr.ru
upload-lk.hopto.org
strapido.ru
oyoida.ru
niloticus.online
richia.ru
reinvardtii.xyz
powerton.ru
passport.command-email.online
turgescere.online
sporog.ru
tnoi.ru
surutu.ru
culosa.ru
nortogal.ru
sphaerion.online
roquef.ru
teriuma.ru
porolotas.ru
subterm.ru
polonti.ru
pirovot.ru
who-int.info
nastorlam.ru
turikar.ru
petulans.online
www.rashidalinawabshahi.com
nerabis.ru
murikon.ru
nagaimo.ru
portunio.site
www.betwln520.com
hacktool.win64.mimikatz.as
nokata.ru
onibacter.ru
sikolra.ru
www.imr.co.kr
seitoshi.ru
ao3.hmgo.pw
rutilus.xyz
harryandbell.com
offsec.provadys.com
nalitoras.ru
potrosiha.ru
corana.tk
ssinapa.ru
privigna.ru
polyphemus.ru
viraglo.site
www.easy-home-sales.co.za
pilcharda.site
sehtord.ru
trichopterus.xyz
zygost.ru
vositra.ru
nemoiti.ru
proteusa.ru
cterium.ru
zeinar.ru
striman.ru
ns2.ntdns.de
salmoni.site
tirotar.ru
solerat.ru
sikolar.ru
satiri.ru
podloka.ru
shredova.ru
triturus.xyz
vosita.ru
vumavaluations.co.za
ouichi.ru
suzuite.ru
utemomac.ru
pugnax.xyz
variare.online
office.support.googldevice.com
scorpiones.ru
riumos.ru
oidium.ru
senula.ru
perchi.site
plariun.ru
ribicat.ru
nijinda.ru
tenosha.ru
download.safedog.co
neslovo.ru
potrahid.ru
silvicol.online
s224.win7-update.com
phrynocephalus.xyz
senegala.xyz
trouta.site
plaices.site
ontroma.ru
normandia.fun
solerat.online
torvaldu.ru
sertopar.ru
shermano.ru
teasagaki.ru
sinensisa.online
torogat.ru
portikos.ru
riumo.ru
zamaniwa.ru
googlerenewals.net
ringali.ru
superventus.online
sebaer.xyz
s21.win7-update.com
s5060.win7-update.com
portal.microsoftbetastore.com
tortunas.ru
oyamawo.ru
occidentale.xyz
retarus.ru
uconos.ru
noctuidaes.ru
siella.ru
infosystema.kg
tsuzuketa.ru
puppis.ru
cdn.kkxx888666.com
sardanal.ru
printinap.ru
nomadar.ru
mail.bashmakh.org
tnoi.online
nbator.ru
womatte.ru
www.kkxx88866.com
orbicularis.online
mullus.online
vqfipllyrjbxr8km3m9p1aczyk4zps20.run
poznari.ru
proteug.ru
rufescens.online
plantora.online
obstetricans.xyz
penicil.ru
perfrin.ru
trojan.win32.runner.ad
advanceorthocenter.com
postoral.ru
winial.ru
zerotask.ru
orbe-fzc.com
phymateus.ru
picalisy.ru
opoziko.ru
www.kkxx888666.com
office360-expert.online
snapfile.org
i.ua-passport.space
myces.ru
word-expert.online
superfundi.online
nymphalidaes.online
padiska.ru
ns3.ntdns.de
rategade.ru
fn.shopingchina.net
phyllomedusa.xyz
rastani.ru
nilias.ru
naniga.ru
scincus.xyz
settings-ukr.net
tropisti.ru
znakort.ru
wakatteru.ru
wsus65432.win7-update.com
googleads.hopto.org
trojan.win32.rozena.am
jqb.shopingchina.net
mirotas.ru
zvustro.ru
pfkj.online
bike27.mirtopa.ru
shermana.ru
sakinar.ru
timanar.ru
taraii.ru
reticulatus.xyz
ns3.laisvas.lt
technec.org
plortac.ru
niloticu.xyz
suffundi.online
webmail.divaloarchery.com
scorpiones.online
sairanat.online
uchkuduko.ru
seigaiso.ru
rekishino.ru
stealheada.site
shaparto.ru
precatoriusis.xyz
putrif.ru
mycodar.ru
riontos.ru
znahis.ru
ridibunda.xyz
spratan.online
verusa.ru
admiralgaragedoorrepair.com
vernalisa.xyz
utrado.ru
nonimak.ru
upload-dt.hopto.org
nymphalidaes.ru
tomond.ru
vodagi.ru
mullus.ru
vamparo.ru
oderas.ru
scolopaxys.online
nokratis.ru
nemachilus.xyz

APT Groups16

Cyber fighters of Izz Ad-Din Al QassamIran, Islamic Republic of
Fraternal JackalFraternalJackal
CHRYSENEIran, Islamic Republic of
ParastooCharming KittenFlying KittenEducated ManticoreCobalt GypsyTimberwormATK 40Scarred ManticoreOilRigChryseneMagic HoundTEMP.BeanieNewscasterTwisted KittenStorm-0861ITG13Yellow GarudaBallistic BobcatNewsBeefRocket KittenMint SandstormEvasive SerpensPhosphorusCobalt IllusionCharmingCypressDEV-0861Group 83APT 34TunnelVisionTA452TA453EUROPIUMHelix KittenCrambusTG-2889UNC788Tarh AndishanAjax Security TeamCutting KittenIRN2APT 35Group 26Hazel SandstormYellow MaeroCobalt Mirage
COBALT DICKENSIran, Islamic Republic of
Cobalt DickensMabna InstituteTA4900TA407Yellow NabuSilent Librarian
TRACER KITTENIran, Islamic Republic of
Tracer Kitten
CopyKittensIran, Islamic Republic of
CopyKittensSlayer Kitten
MuddyWaterIran, Islamic Republic of
Mango SandstormTA450ATK 51Boggy SerpensStatic KittenTEMP.ZagrosT-APT-14Cobalt UlsterITG17MuddyWaterSeedwormMercuryYellow Nix
Fox KittenIran, Islamic Republic of
RubidiumLemon SandstormCobalt FoxglovePioneer KittenUNC757Fox KittenParisite
ELECTRUM
Seashell BlizzardTEMP.NobleVoodoo BearUAC-0113Iron VikingBE2APT 44SandwormQuedaghTeleBotsSandworm TeamATK 14IRIDIUMCTG-7263FROZENBARENTSUAC-0082
Sands CasinoIran, Islamic Republic of
MAGNALLIUMIran, Islamic Republic of
HolmiumElfinTA451Refined KittenATK 35APT 33Peach SandstormYellow OrcMagnalliumCobalt TrinityCurious Serpens
CadelleIran, Islamic Republic of
Cadelle
APT39Iran, Islamic Republic of
Cobalt HickmanITG07Remix KittenAPT 39TA454ChaferRadio Serpens
InfyIran, Islamic Republic of
InfyPrince of PersiaAPT-C-07Operation Mermaid
Magic KittenIran, Islamic Republic of
VOYEURGroup 42MagicKittenGroup42Magic Kitten
SimaIran, Islamic Republic of
Sima
MadiIran, Islamic Republic of
MadiMahdi

Campaign Guidance

Remediation, mitigation, notes, history and related intelligence

Credential Dumping T1003 – Tools such as mimikatz and other methods which extract credentials from memory and files.
Obfuscated Files or Information T1140 – Hidden code to evade detection from static analysis methods.
PowerShell – T1086 The primary language for Windows system administration.
Scripting T1064 – Code such as batch files and Visual Basic to automate steps of the attack such as initial access or enumeration.
User Execution T1204 – Encouraging vulnerable users to execute scripts directly through spear phishing or watering hole attacks.

Reports & References1

[object Object]

Observed Countries14

AD (673)
AE (884)
AF (735)
AL (842)
AM (758)
AT (232)
BG (169)
BH (800)
BR (148)
CA (352)
DE (653)
GB (941)
GE (477)
US (534)