脅威アクターインテリジェンスカード(別名:脅威アクターカード)は、特定の脅威アクターグループに関連する重要な情報の概要をオンデマンドで提供します。 脅威アクターカードは、Recorded Futureが新しい情報を収集するとリアルタイムで更新されます。 脅威アクター カードは、脅威アクターを特定して組織のリスク評価を行うとき、またはリスク評価を更新するときの出発点として使用できます。 脅威アクターカードは、インジケーター、マルウェアツール、または脆弱性から始まる調査のピボットポイントでもあります。

脅威アクターカードのいくつかの共通コンポーネントの説明は、インテリジェンスカードの概要にあります。以下の詳細は、脅威アクターカードに固有のものです。

見出し

The heading section identifies the Threat Actor Group. Many cards list multiple names for the same group, as used by different communities of practitioners, researchers, and vendors.

多くのインテリジェンスカードは、脅威アクターを1つ以上の脅威アクターカテゴリーにリンクします。 これらのカテゴリは、脅威アクターを、金銭的な動機、国家が支援する国家が支援するコミュニティ、ハッキングコミュニティなどのリスク領域に分類します。 カテゴリは、脅威アクターグループが活動していると報告されている国もキャプチャします。 Nation State Sponsoredカテゴリは、多くの場合、価値の高いデータを盗み出す目的で、高度な方法を使用して標的のネットワークに永続的に留まるAPT脅威アクターを表します。

脅威アクターグループの特定、アトリビューション、特徴付けは、非常に難しいことで知られています。 Recorded Futureの国およびカテゴリへの脅威アクターグループの割り当ては、決定的な事実の記述を意図したものではありません。 代わりに、私たちのチームが観察したように、セキュリティコミュニティのコンセンサスや主要な仮説をキャプチャしたり、セキュリティコミュニティに強力な競合する仮説がある場合は、脅威アクターグループを複数のカテゴリにリンクしたりできます。

脅威アクターのメタデータに関するフィードバック、提案、批評を歓迎します。 「データレビューをリクエスト」アクションを使用してお問い合わせください。

最近のイベントタイムライン

Most Threat Actor Cards present two timelines. The first timeline section, colored in blue, gives summary metrics for all reporting involving the Threat Actor, and shows a timeline of reporting in the last 60 days.

The second timeline section summarizes reported Cyber Attack and Cyber Exploit events where the Threat Actor was directly reported as the attacker. Each day in the cyber event timeline is color-coded by the criticality of the Cyber Threat signal for this Threat Actor on that date.

ターゲティングとオペレーション

このセクションでは、この脅威アクターが攻撃者として直接報告されたサイバー攻撃イベントからの方法、ターゲット、および操作またはキャンペーンを要約します。 方法には、一般的な攻撃ベクトル、マルウェア ツールとマルウェア カテゴリ、および脆弱性が含まれます。これらの上位エンティティのいずれかをクリックすると、このリンクを報告するイベントを表示できます。 [タイムラインに表示] アクションを使用して、タイムライン、テーブル、ツリー マップなどで、より多くの関連エンティティを表示するようにドリルダウンします。  

文脈

このセクションでは、脅威アクターで報告されたその他のインフラストラクチャとエンティティを、エンティティタイプ別に整理してまとめます。各リンクの特定のイベントを表示するには、リスト内の関連エンティティをクリックします。 現在のリスクスコアは、利用可能な場合に表示されます。インテリジェンス カードに表示される最上位リスト以外の関連エンティティを表示するには、[テーブルに表示] アクションをクリックします。

最近の参考文献と最初の参考文献

Each Threat Actor Card concludes with a set of individual references, highlighted based on time of reporting (most recent report and first report) or highlighted as the most recent report from an event type or group of sources. These highlighted recent events include Cyber Events, Paste Sites, Social Media, Information Security sources, Underground Forums, and Dark Web sources.