Common Information
Type Value
Value
腾云蛇 - APT-C-61
Category Actor
Type 360net-Threat-Actor
Misp Type Cluster
Description APT-C-61又名腾云蛇,最早活跃可追溯到2020年1月,至今还很活跃,主要攻击目标为巴基斯坦、孟加拉等国家的国家机构、军工、科研、国防等重要领域,攻击时通过鱼叉邮件配合社会工程学手段进行渗透,向目标设备传播恶意程序,暗中控制目标设备,持续窃取设备上的敏感文件。因其使用的C2、载荷下发、窃取的数据存储等均依赖于云服务,且使用的木马为python语言编写而得名。
Details Published Attributes CTI Title
Details Website 2023-02-23 38 每周高级威胁情报解读(2023.02.23~03.02)
Details Website 2022-07-09 27 变脸, Teng Snake (a.k.a. Code Core)
Details Website 2022-02-21 7 腾云蛇组织(APT-C-61)针对南亚地区的攻击活动披露
Details Website 2022-02-21 7 APT-C-61(腾云蛇)组织2022年攻击活动分析