威脅形勢

Plaid Rain 主要針對以色列的關鍵製造業、資訊科技及國防組織。

Volt Typhoon 來自中國，鎖定美國關鍵基礎設施進行攻擊。

Mint Sandstorm 針對伊朗境內外的活動家、記者及智庫。

Silk Typhoon 專注於美國、澳洲、日本及越南的偵察行動。

Forest Blizzard 是俄羅斯國家級駭客組織，使用惡意軟體攻擊雲端及本地環境。

Aqua Blizzard 位於俄羅斯，鎖定烏克蘭政府及非政府組織。

Crimson Sandstorm 透過網路釣魚及假冒社群媒體帳號散布惡意軟體以竊取資料。

國家級攻擊者 Gray Sandstorm 使用密碼噴灑攻擊組織內的帳戶。

Periwinkle Tempest 負責開發、散布及管理多種勒索軟體載荷。

Caramel Tsunami 銷售包含惡意軟體或零時差漏洞利用的駭客即服務套件。

Cadet Blizzard 是俄羅斯支持的組織，針對烏克蘭及歐洲執行行動。

Smoke Sandstorm 來自伊朗，入侵中東組織的電子郵件帳戶。

與伊朗有關的 Hazel Sandstorm，於2022年破壞阿爾巴尼亞政府網站及公共服務。

Nylon Typhoon 開發並部署客製化惡意軟體，入侵遠端存取系統。

Pistachio Tempest 利用勒索軟體即服務方案取得存取權、竊取資料並勒索受害者。

Manatee Tempest 是勒索軟體即服務經濟的一部分，提供客製化的 Cobalt Strike 載入器。

Storm-0530 是來自北韓的駭客組織，針對小型企業發動勒索軟體攻擊。

Diamond Sleet 來自北韓，使用客製化惡意軟體進行間諜活動、資料竊取及網路破壞。

Wine Tempest 通常滲透網路中的機器，並部署人工操作的勒索軟體。