Threat actors & ICS malware — interactive intel

RaaS dominan 2024-2025 menerima banyak affiliate eks-ALPHV.

Wiper Iran-linked dengan klaim publik agresif.

Hacktivist Ukraina yang merilis FuxNet wiper sensor.

Cluster Dragos untuk operasi pre-positioning China di utility US.

Cluster Dragos baru di sektor critical national infrastructure.

Operator yang scan masif Oracle EBS untuk pivot ke OT/ERP.

Cluster Dragos untuk operasi Iran-linked di utility kecil US/Israel.

Rebrand suspected dari Hive ransomware.

Operator paling aktif menyerang VPN tanpa MFA dan ESXi.

RaaS yang dipakai Scattered Spider dan affiliate Asia.

Wiper bertema ransom yang menyerang Israel.

Hacktivist Ukraina dengan kombinasi ransomware + wiper.

Pengembang framework malware ICS modular paling canggih yang diketahui publik.

Initial access broker untuk operasi Sandworm di Ukraina.

Stealer commodity yang sering ditemukan sebelum deployment ransomware OT.

Operator yang bersembunyi di appliance jaringan tak terpantau (F5, NAS).

Operator yang bersembunyi 6 bulan di operator grid listrik nasional Asia.

Ransomware big-game hunter aktif di sektor industrial Eropa.

RaaS yang fokus SMB & supplier OT skala menengah.

RaaS Rust dengan affiliate kuat di sektor kritis.

Operator native English yang ahli vishing & SIM-swap untuk akses awal.

Backdoor Sandworm-linked yang ditemukan WithSecure 2024.

Pre-positioning untuk potensi konflik; sangat stealthy dengan minimal custom tooling.

Grup ekstorsi muda dengan social engineering masif.

Hacktivist canggih yang menyerang infrastruktur Iran dengan video tease.

Living-off-the-land China dengan SoftEther VPN sebagai persistence.

RaaS aktif di manufaktur dan publik 2023-2024.

Akses awal lewat poisoned SEO untuk dijual ke ransomware operator.

Menyerang PLC default-password di sektor water dan manufaktur Israel/US.

Spionase telekom AS yang menyusup carrier besar untuk lawful intercept abuse.

APT spionase Asia dengan toolset orisinil.

Wiper-heavy operator Iran terhadap entitas Israel.

Operator China multi-sektor termasuk supply chain.

Operator MOIS Iran yang sangat persistent dan stealthy.

Operasi spionase terhadap fasilitas nuklir dan energi.

Spionase telekom dan migas, fokus geopolitik Timur Tengah.

Operator ransomware berfokus tinggi-tinggi value.

Sub-grup Lazarus yang fokus ke utility listrik US dan Eropa.

Living-off-the-land Iran ke sektor publik regional.

Development team yang menulis Industroyer dan variannya.

Ekosistem malware-as-a-service besar.

Satu-satunya grup yang publik diketahui menyerang Safety Instrumented System.

Spesialis initial access untuk operasi group Russia lainnya di sektor energi.

Operasi spionase regional Asia Tenggara intensif.

APT Iran fokus migas Teluk.

Sub-unit Lazarus fokus spionase teknologi pertahanan & energi.

Wiper destruktif Shamoon dan spionase petrokimia Teluk.

Dual operasi spionase + finansial; menyerang lintas industri.

Spionase Korea Utara di kebijakan dan energi semenanjung Korea.

Unit ofensif GRU Russia paling aktif menyerang critical infrastructure global.

Operasi sangat luas, termasuk targeting nuklir dan grid listrik global.

Spionase teknologi maritim & energi.

Unit GRU lain selain Sandworm; fokus spionase politik & militer.

SVR Russia; supply chain operator paling sukses.