נוף איומים

קבוצת Plaid Rain מתמקדת בעיקר בארגונים חיוניים של ייצור, IT והגנה בישראל.

קבוצת Volt Typhoon, שמקורה בסין, מתמקדת בתשתיות חיוניות בארצות הברית.

קבוצת Mint Sandstorm שמה לה למטרה פעילים, עיתונאים ומכוני מחקר באיראן ומחוצה לה.

עיקר הפעילות של קבוצת Silk Typhoon מתמקדת באיסוף זדוני של מידע בארצות הברית, אוסטרליה, יפן ווייטנאם.

‏Forest Blizzard היא שחקן מדינת לאום רוסי שמשתמש בתוכנות זדוניות לפגיעה בסביבות ענן וסביבות מקומיות.

קבוצת Aqua Blizzard, שממוקמת ברוסיה, מתמקדת בארגונים ממשלתיים ולא ממשלתיים באוקראינה.

קבוצת Crimson Sandstorm משתמשת בדיוג וחשבונות מזויפים ברשתות החברתיות כדי להחדיר תוכנה זדונית ולחלץ נתונים.

שחקנית מדינת לאום, Gray Sandstorm, משתמשת במתקפת ריסוס סיסמאות כדי לפגוע בחשבונות בארגון.

‏Periwinkle Tempest אחראית לפיתוח, הפצה וניהול של מטעני תוכנת כופר.

‏Caramel Tsunami מוכרת חבילות פריצה כשירות שכוללות תוכנה זדונית או פרצות אפס ימים.

‏Cadet Blizzard היא קבוצה במימון רוסיה שמבצעת פעולות נגד אוקראינה ואירופה.

קבוצת Smoke Sandstorm הממוקמת באיראן פורצת לחשבונות דואר אלקטרוני בארגונים במזרח הרחוק.

קבוצת Hazel Sandstorm המקושרת לאיראן שיבשה את הפעילות של אתרי אינטרנט ממשלתיים ושירותים ציבוריים באלבניה בשנת 2022.

קבוצת Nylon Typhoon יוצרת ופורסת תוכנה זדונית מותאמת אישית שמאפשרת לה לנצל לרעה גישה מרחוק.

קבוצת Pistachio Tempest משתמשת בהצעות תוכנת כופר כשירות כדי לקבל גישה, לחלץ נתונים ולסחוט את הקורבנות.

קבוצת Manatee Tempest היא חלק מכלכלת 'תוכנת כופר כשירות' ומספקת כלי טעינה Cobalt Strike בהתאמה אישית.

‏Storm-0530, קבוצת שחקנים שמקורה בצפון קוריאה, מפעילה תוכנת כופר על עסקים קטנים.

קבוצת Diamond Sleet, שממוקמת בקוריאה הצפונית, משתמשת בתוכנה זדונית מותאמת אישית לצורך ריגול, גניבת נתונים ופגיעה ברשת.

קבוצת Wine Tempest בדרך כלל חודרת למחשב ברשת ופורסת תוכנת כופר שמופעלת על-ידי בני אדם.