OSINT：2022年SIDEWINDER行动总结 | xorl %eax, %eax

SIDEWINDER（也称为RAZOR TIGER、RATTLESNAKE、T-APT-04、HARDCORE NATIONALIST和APT-C-17）是一个网络间谍行为者，至少自2012年以来一直活跃。我查看了所有公开的2022年归因于该行为者的行动（我能找到的），以得出一些见解，以下是结果。

我们可以得出的主要结论是，SIDEWINDER主要专注于巴基斯坦军事目标（特别是海军）进行网络间谍活动。

就我使用的数据而言，通过公开可用信息，我找到了2022年1月至2022年12月期间的40个独特事件（我们称之为行动），以下是一些统计数据…

注意：与卡巴斯基的“自2020年4月以来超过1,000次新攻击”相比，这显然是一个很小的数字，但我试图将其限制在2022年、公开可用的报告，以及只有那些有上下文的内容。不仅仅是IOC。

图1：SIDEWINDER针对的国家

图2：SIDEWINDER针对的行业

许多人将SIDEWINDER识别为印度网络间谍行为者，基于图1和图2的目标，我认为我们可以安全地假设他们的主要目标是巴基斯坦军事实体，这使得该行为者更符合军事情报机构可能执行的任务。也许类似于印度的军事情报局？显然，这里没有确凿的证据来确认这一点，只是一些思考的食物。

考虑到主要目标是巴基斯坦军事，以下是从引言中提到的有限2022年数据集中，对巴基斯坦具体SIDEWINDER目标的细分。

图3：巴基斯坦顶级SIDEWINDER目标的体积分析

基于那个有限的数据集，显然巴基斯坦海军是2022年SIDEWINDER的顶级目标，加强了SIDEWINDER是与印度军事情报甚至海军情报相关的行为者的假设。

对于如此小的样本集，时间线并不是特别有价值，但我知道人们会要求它，所以这里也有一个时间线分析。

图4：已识别SIDEWINDER行动的时间线

分享此内容： 点击在Reddit上分享（在新窗口中打开） Reddit

点击在Facebook上分享（在新窗口中打开） Facebook

点击在X上分享（在新窗口中打开） X

点击通过电子邮件发送链接给朋友（在新窗口中打开） 电子邮件 喜欢加载…

相关

由xorl撰写 2022年12月23日15:46

发布在威胁情报中

« BSides Cyprus: Cloud… Just somebody else’s computer 2022 CTI-EU Talk: Threat Landscape and Defences Against Mobile Surveillance Implants »

留下评论

Δ

搜索：

分类 选择分类 管理 (28) 安卓 (1) 书籍 (43) C编程 (16) 会议/培训 (27) 戴尔 (4) FreeBSD (24) 富士通-西门子 (1) 趣味 (35) Gera的不安全编程 (5) Grsecurity (20) Hax (27) 历史 (1) 惠普 (1) IBM (2) Linux (238) 恶意软件 (4) 错误 (6) 摩托车和汽车 (14) NetBSD (9) 新闻 (37) OpenBSD (7) 操作安全 (8) OSX (2) pfSense (1) Phrack (3) 投票 (1) Raptor的战争游戏 (2) 逆向工程 (11) 安全 (43) Solaris (19) 威胁情报 (36) 提示 (7) 未分类 (24) 漏洞 (446) 战争游戏 (9) Windows (10)

档案 选择月份 2024年2月 (2) 2023年1月 (1) 2022年12月 (2) 2022年7月 (1) 2022年6月 (1) 2022年4月 (1) 2021年12月 (1) 2021年10月 (3) 2021年8月 (1) 2021年7月 (2) 2021年5月 (3) 2021年4月 (10) 2021年3月 (2) 2021年2月 (1) 2021年1月 (4) 2020年8月 (2) 2020年6月 (1) 2020年5月 (2) 2020年3月 (2) 2020年1月 (2) 2019年12月 (6) 2018年7月 (1) 2018年3月 (5) 2018年2月 (8) 2018年1月 (4) 2017年12月 (18) 2017年11月 (38) 2013年5月 (10) 2012年9月 (4) 2012年8月 (3) 2012年6月 (1) 2012年5月 (5) 2012年4月 (1) 2012年2月 (1) 2012年1月 (5) 2011年12月 (5) 2011年10月 (7) 2011年9月 (1) 2011年8月 (10) 2011年7月 (11) 2011年6月 (10) 2011年5月 (22) 2011年4月 (17) 2011年3月 (16) 2011年2月 (8) 2011年1月 (24) 2010年12月 (27) 2010年11月 (29) 2010年10月 (16) 2010年9月 (14) 2010年4月 (5) 2010年2月 (4) 2010年1月 (27) 2009年12月 (9) 2009年11月 (40) 2009年10月 (26) 2009年8月 (24) 2009年7月 (39) 2009年6月 (24) 2009年5月 (38) 2009年4月 (51) 2009年3月 (28) 2009年2月 (24) 2009年1月 (50)

页面

关于 进攻性安全私人公司清单

通过电子邮件关注博客

点击关注此博客并通过电子邮件接收新文章通知。

电子邮件地址：

关注

APT映射

中国 朝鲜（北韩） 欧盟 伊朗 俄罗斯 美国

链接

.aware 攻击核心 dividead的博客 grsecurity ithilgore的网站 sin的博客 stealth的博客

在WordPress.com上博客。

评论

重新博客

订阅

已订阅

加入149其他订阅者

注册我

已经有WordPress.com账户？立即登录。

xorl %eax, %eax

订阅

已订阅

注册 登录

复制短链接

报告此内容

在阅读器中查看帖子

管理订阅

折叠此栏

加载评论…

写评论…

电子邮件（必填）

名称（必填）

网站

%d