直接從 Microsoft 威脅情報播客上的專家那裡獲得見解。 立即收聽.
安全性測試人員
保持領先的威脅情報與可採取動作的深入解析
威脅行為者深入解析
Microsoft 安全性部門正在積極追蹤觀察到的民族國家、勒索軟體和犯罪活動中的威脅行為者。這些見解反映了 Microsoft 安全性威脅研究人員公開發佈的活動，並提供引用部落格中的執行者設定檔的集中目錄。
Mint Sandstorm
Mint Sandstorm (前身為 PHOSPHORUS) 通常會嘗試透過魚叉式網路釣魚並利用社交工程與受害者建立融洽的關係，然後再針對受害者，進而侵害個人帳戶
Manatee Tempest
Manatee Tempest (前身為 DEV-0243) 是威脅行為者屬於勒索軟體即服務 (RaaS) 經濟成員，與其他威脅行為者合作提供訂製的 Cobalt Strike 載入器。
Wine Tempest
Wine Tempest (前身為 PARINACOTA) 通常使用人為操作的勒索軟體進行攻擊，主要部署 Wadhrama 勒索軟體。他們足智多謀，會改變策略以符合需求，並將遭入侵的機器利用於各種目的，包括加密貨幣採礦、發送垃圾郵件或代理其它攻擊。
Smoke Sandstorm
2021 年 9 月，Smoke Sandstorm (前身為 BOHRIUM/DEV-0056) 入侵一家位於巴林的 IT 整合公司的電子郵件帳戶。該公司致力於與巴林政府客戶進行 IT 整合，這些客戶可能是 Smoke Sandstorm 的最終目標。
Storm-0530
自 2021 年 6 月以來，Microsoft 追蹤為 Storm-0530 (前身為 DEV-0530) 的一群北韓行為者不斷地開發和使用勒索軟體進行攻擊。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Hazel Sandstorm
Hazel Sandstorm (前身為EUROPIUM) 已公開與伊朗情報與國家安全部 (MOIS) 有聯繫。Microsoft 非常有信心地確定，2022 年 7 月 15 日，伊朗政府贊助的行為者對阿爾巴尼亞政府進行破壞性網路攻擊，擾亂了政府網站和公共服務。
Cadet Blizzard
Microsoft 追蹤 Cadet Blizzard (前身為 DEV-0586) 將其視為俄羅斯國家資助的威脅行為者，Microsoft 在 2022 年 1 月中旬烏克蘭多個政府機構發生破壞性和毀滅性事件後開始對其進行追蹤。
Pistachio Tempest
Pistachio Tempest (前身為 DEV-0237) 是一個與具影響力勒索軟體散布相關的組織。Microsoft 觀察到 Pistachio Tempest 隨著時間的推移使用不同的勒索軟體承載，該組織正在實驗新的勒索軟體即服務 (RaaS) 供應項目，從 Ryuk 和 Conti 到 Hive、Nokoyawa，以及最近的 Agenda 和 Mindware。
Periwinkle Tempest
Periwinkle Tempest (前身為 DEV-0193) 負責開發、發佈和管理許多不同的承載，包括 Trickbot、Bazaloader 和 AnchorDNS。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Nylon Typhoon
Nylon Typhoon (前身為 NICKEL) 惡意探索未修補的系統漏洞來入侵遠端存取服務和設備。成功入侵後，他們使用認證備份程式或竊取程式來獲取合法認證，然後利用這些認證來存取受害者帳戶，並存取更高價值的系統。
Crimson Sandstorm
根據觀察指出，Crimson Sandstorm (前身為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。
Diamond Sleet
Diamond Sleet (前身為 ZINC) 是代表北韓政府進行全球活動的威脅行為者。Diamond Sleet 至少自 2009 年以來便一直活躍，以媒體、國防、資訊科技、科學研究產業以及安全研究人員為目標，專注於間諜活動、資料竊取、經濟利益和網路破壞。
Gray Sandstorm
Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Mint Sandstorm
Mint Sandstorm (前身為 PHOSPHORUS) 通常會嘗試透過魚叉式網路釣魚並利用社交工程與受害者建立融洽的關係，然後再針對受害者，進而侵害個人帳戶
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Crimson Sandstorm
根據觀察指出，Crimson Sandstorm (前身為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。
Gray Sandstorm
Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Periwinkle Tempest
Periwinkle Tempest (前身為 DEV-0193) 負責開發、發佈和管理許多不同的承載，包括 Trickbot、Bazaloader 和 AnchorDNS。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Cadet Blizzard
Microsoft 追蹤 Cadet Blizzard (前身為 DEV-0586) 將其視為俄羅斯國家資助的威脅行為者，Microsoft 在 2022 年 1 月中旬烏克蘭多個政府機構發生破壞性和毀滅性事件後開始對其進行追蹤。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Mint Sandstorm
Mint Sandstorm (前身為 PHOSPHORUS) 通常會嘗試透過魚叉式網路釣魚並利用社交工程與受害者建立融洽的關係，然後再針對受害者，進而侵害個人帳戶
Smoke Sandstorm
2021 年 9 月，Smoke Sandstorm (前身為 BOHRIUM/DEV-0056) 入侵一家位於巴林的 IT 整合公司的電子郵件帳戶。該公司致力於與巴林政府客戶進行 IT 整合，這些客戶可能是 Smoke Sandstorm 的最終目標。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Hazel Sandstorm
Hazel Sandstorm (前身為EUROPIUM) 已公開與伊朗情報與國家安全部 (MOIS) 有聯繫。Microsoft 非常有信心地確定，2022 年 7 月 15 日，伊朗政府贊助的行為者對阿爾巴尼亞政府進行破壞性網路攻擊，擾亂了政府網站和公共服務。
Cadet Blizzard
Microsoft 追蹤 Cadet Blizzard (前身為 DEV-0586) 將其視為俄羅斯國家資助的威脅行為者，Microsoft 在 2022 年 1 月中旬烏克蘭多個政府機構發生破壞性和毀滅性事件後開始對其進行追蹤。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Nylon Typhoon
Nylon Typhoon (前身為 NICKEL) 惡意探索未修補的系統漏洞來入侵遠端存取服務和設備。成功入侵後，他們使用認證備份程式或竊取程式來獲取合法認證，然後利用這些認證來存取受害者帳戶，並存取更高價值的系統。
Crimson Sandstorm
根據觀察指出，Crimson Sandstorm (前身為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Pistachio Tempest
Pistachio Tempest (前身為 DEV-0237) 是一個與具影響力勒索軟體散布相關的組織。Microsoft 觀察到 Pistachio Tempest 隨著時間的推移使用不同的勒索軟體承載，該組織正在實驗新的勒索軟體即服務 (RaaS) 供應項目，從 Ryuk 和 Conti 到 Hive、Nokoyawa，以及最近的 Agenda 和 Mindware。
Periwinkle Tempest
Periwinkle Tempest (前身為 DEV-0193) 負責開發、發佈和管理許多不同的承載，包括 Trickbot、Bazaloader 和 AnchorDNS。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Manatee Tempest
Manatee Tempest (前身為 DEV-0243) 是威脅行為者屬於勒索軟體即服務 (RaaS) 經濟成員，與其他威脅行為者合作提供訂製的 Cobalt Strike 載入器。
Smoke Sandstorm
2021 年 9 月，Smoke Sandstorm (前身為 BOHRIUM/DEV-0056) 入侵一家位於巴林的 IT 整合公司的電子郵件帳戶。該公司致力於與巴林政府客戶進行 IT 整合，這些客戶可能是 Smoke Sandstorm 的最終目標。
Storm-0530
自 2021 年 6 月以來，Microsoft 追蹤為 Storm-0530 (前身為 DEV-0530) 的一群北韓行為者不斷地開發和使用勒索軟體進行攻擊。
Mint Sandstorm
Mint Sandstorm (前身為 PHOSPHORUS) 通常會嘗試透過魚叉式網路釣魚並利用社交工程與受害者建立融洽的關係，然後再針對受害者，進而侵害個人帳戶
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Nylon Typhoon
Nylon Typhoon (前身為 NICKEL) 惡意探索未修補的系統漏洞來入侵遠端存取服務和設備。成功入侵後，他們使用認證備份程式或竊取程式來獲取合法認證，然後利用這些認證來存取受害者帳戶，並存取更高價值的系統。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Diamond Sleet
Diamond Sleet (前身為 ZINC) 是代表北韓政府進行全球活動的威脅行為者。Diamond Sleet 至少自 2009 年以來便一直活躍，以媒體、國防、資訊科技、科學研究產業以及安全研究人員為目標，專注於間諜活動、資料竊取、經濟利益和網路破壞。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Cadet Blizzard
Microsoft 追蹤 Cadet Blizzard (前身為 DEV-0586) 將其視為俄羅斯國家資助的威脅行為者，Microsoft 在 2022 年 1 月中旬烏克蘭多個政府機構發生破壞性和毀滅性事件後開始對其進行追蹤。
Crimson Sandstorm
根據觀察指出，Crimson Sandstorm (前身為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。
Diamond Sleet
Diamond Sleet (前身為 ZINC) 是代表北韓政府進行全球活動的威脅行為者。Diamond Sleet 至少自 2009 年以來便一直活躍，以媒體、國防、資訊科技、科學研究產業以及安全研究人員為目標，專注於間諜活動、資料竊取、經濟利益和網路破壞。
Gray Sandstorm
Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Diamond Sleet
Diamond Sleet (前身為 ZINC) 是代表北韓政府進行全球活動的威脅行為者。Diamond Sleet 至少自 2009 年以來便一直活躍，以媒體、國防、資訊科技、科學研究產業以及安全研究人員為目標，專注於間諜活動、資料竊取、經濟利益和網路破壞。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Gray Sandstorm
Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。
Smoke Sandstorm
2021 年 9 月，Smoke Sandstorm (前身為 BOHRIUM/DEV-0056) 入侵一家位於巴林的 IT 整合公司的電子郵件帳戶。該公司致力於與巴林政府客戶進行 IT 整合，這些客戶可能是 Smoke Sandstorm 的最終目標。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
Forest Blizzard
Forest Blizzard（前身為 STRONTIUM）使用各種初始存取技術，包括利用易受 Web 攻擊的應用程式，以及獲取登入資訊、魚叉式網路釣魚和部署通過 TOR 操作的自動密碼噴灑/暴力強制結束工具
Midnight Blizzard
Microsoft 追蹤的 Midnight Blizzard (NOBELIUM) 執行者是美國和英國政府歸屬為俄羅斯聯邦外國情報局 (也稱為 SVR) 的威脅行為者。
Volt Typhoon
Microsoft 追蹤的行為者 Volt Typhoon 是一個總部位於中國的國家/地區活動組織。Volt Typhoon 專注於間諜活動、資料竊取和認證存取。
Plaid Rain
2022 年 2 月以來，Plaid Rain (前身為 POLONIUM) 主要針對以色列組織，重點是關鍵製造業、IT 和以色列的國防工業。
Hazel Sandstorm
Hazel Sandstorm (前身為EUROPIUM) 已公開與伊朗情報與國家安全部 (MOIS) 有聯繫。Microsoft 非常有信心地確定，2022 年 7 月 15 日，伊朗政府贊助的行為者對阿爾巴尼亞政府進行破壞性網路攻擊，擾亂了政府網站和公共服務。
Cadet Blizzard
Microsoft 追蹤 Cadet Blizzard (前身為 DEV-0586) 將其視為俄羅斯國家資助的威脅行為者，Microsoft 在 2022 年 1 月中旬烏克蘭多個政府機構發生破壞性和毀滅性事件後開始對其進行追蹤。
Aqua Blizzard
Aqua Blizzard (前身為 ACTINIUM) 使用具有採用遠端範本的惡意巨集附件的魚叉式網路釣魚電子郵件。Aqua Blizzard 活動的主要目標是透過部署自訂惡意軟體和商業工具來持續存取目標網路，以達到情報收集的目的。
Nylon Typhoon
Nylon Typhoon (前身為 NICKEL) 惡意探索未修補的系統漏洞來入侵遠端存取服務和設備。成功入侵後，他們使用認證備份程式或竊取程式來獲取合法認證，然後利用這些認證來存取受害者帳戶，並存取更高價值的系統。
Crimson Sandstorm
根據觀察指出，Crimson Sandstorm (前身為 CURIUM) 行為者利用虛構的社交媒體帳戶網路建立與目標的信任，並傳播惡意軟體，最終以竊取資料為目的。
Diamond Sleet
Diamond Sleet (前身為 ZINC) 是代表北韓政府進行全球活動的威脅行為者。Diamond Sleet 至少自 2009 年以來便一直活躍，以媒體、國防、資訊科技、科學研究產業以及安全研究人員為目標，專注於間諜活動、資料竊取、經濟利益和網路破壞。
Gray Sandstorm
Gray Sandstorm (前身為 DEV-0343) 進行廣泛的密碼噴灑，模擬 Firefox 瀏覽器並使用託管在 Tor Proxy 網路上的 IP。它們通常以組織內的數十到數百個帳戶為目標 (具體取決於組織模規) 並將每個帳戶列舉數十到數千次做為攻擊目標。
Manatee Tempest
Manatee Tempest (前身為 DEV-0243) 是威脅行為者屬於勒索軟體即服務 (RaaS) 經濟成員，與其他威脅行為者合作提供訂製的 Cobalt Strike 載入器。
Wine Tempest
Wine Tempest (前身為 PARINACOTA) 通常使用人為操作的勒索軟體進行攻擊，主要部署 Wadhrama 勒索軟體。他們足智多謀，會改變策略以符合需求，並將遭入侵的機器利用於各種目的，包括加密貨幣採礦、發送垃圾郵件或代理其它攻擊。
Smoke Sandstorm
2021 年 9 月，Smoke Sandstorm (前身為 BOHRIUM/DEV-0056) 入侵一家位於巴林的 IT 整合公司的電子郵件帳戶。該公司致力於與巴林政府客戶進行 IT 整合，這些客戶可能是 Smoke Sandstorm 的最終目標。
Pistachio Tempest
Pistachio Tempest (前身為 DEV-0237) 是一個與具影響力勒索軟體散布相關的組織。Microsoft 觀察到 Pistachio Tempest 隨著時間的推移使用不同的勒索軟體承載，該組織正在實驗新的勒索軟體即服務 (RaaS) 供應項目，從 Ryuk 和 Conti 到 Hive、Nokoyawa，以及最近的 Agenda 和 Mindware。
Periwinkle Tempest
Periwinkle Tempest (前身為 DEV-0193) 負責開發、發佈和管理許多不同的承載，包括 Trickbot、Bazaloader 和 AnchorDNS。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Caramel Tsunami
Caramel Tsunami (前身為 SOURGUM) 經常販賣網路武器，通常是以惡意程式碼和零時差惡意探索作為駭客服務封裝的一部分，出售給政府機構和其他惡意行為者。
Silk Typhoon
2021 年，Silk Typhoon (前身為 HAFNIUM) 利用 0 天弱點對 Microsoft Exchange Server 的內部部署版本進行有限且有針對性的攻擊。
關注 Microsoft