A kibertérben a zászló ritkán látható.

Más nevek: Sofacy · Forest Blizzard · Strontium

A MITRE és kormányzati források a GRU 26165-ös egységéhez kötik. Katonai, diplomáciai, választási és sportszervezeti célpontok ellen alkalmazott célzott adathalászatot, hitelesítőadat-lopást és kiszivárogtatási műveleteket.

Más nevek: Voodoo Bear · Seashell Blizzard

A GRU 74455-ös egységéhez attribuált, kifejezetten romboló képességű csoport. Ukrajnai áramszünetekhez, a NotPetya művelethez, olimpiai rendszerek zavarásához és több törlőkártevőhöz kapcsolták.

Más nevek: Midnight Blizzard · NOBELIUM

Az orosz Külföldi Hírszerző Szolgálathoz, az SVR-hez kötött kémkedési klaszter. Kormányzati, diplomáciai és kutatási célpontokra koncentrál; a SolarWinds kompromittálást az USA ehhez a szolgálathoz attribuálta.

Más nevek: Snake · Secret Blizzard · Venomous Bear

Az FSZB-hez kötött, hosszú távú kiberkémkedésre szakosodott csoport. Több mint ötven ország diplomáciai, katonai, oktatási és kutatási hálózataiban figyelték meg; eszközeire a többlépcsős, rejtett vezérlés jellemző.

Más nevek: Primitive Bear · Shuckworm

Az ukrán hatóságok az FSZB 18-as központjához kötötték. Nagy volumenű, kitartó kampányokkal főként ukrán kormányzati, katonai és rendvédelmi célpontokat támad; gyakran gyorsan módosított, kevésbé kifinomult eszközökkel.

Más nevek: Comment Panda · Unit 61398

A PLA 61398-as egységéhez attribuált korai, nagy volumenű gazdasági és ipari kémkedési klaszter. A Mandiant 2013-as jelentése és a későbbi amerikai vádirat ritka részletességgel kapcsolt műveleteket konkrét katonai személyekhez.

Más nevek: Gingham Typhoon · TEMP.Periscope

A kínai Állambiztonsági Minisztérium hajnani szervezetéhez és fedőcégéhez kötött kémkedési csoport. Kiemelt célpontjai a tengeri, védelmi, kutatási, közlekedési és kormányzati szervezetek.

Más nevek: Wicked Panda · Brass Typhoon · Barium

Különösen érdekes kettős profil: állami érdekű kémkedés mellett pénzügyileg motivált műveleteket is kapcsoltak hozzá. Egészségügyi, technológiai, távközlési, pénzügyi és videojáték-célpontokat egyaránt támadott.

Más nevek: Vanguard Panda · Voltzite

Kritikus infrastruktúrák peremeszközeiben és legitim rendszereszközök használatával – „living off the land” módszerrel – tart fenn rejtett hozzáférést. A szövetséges értékelések szerint a jelenlét jövőbeli válsághelyzetben zavaró műveleteket készíthet elő.

Más nevek: PRC state-backed actor

Távközlési és internetszolgáltatói infrastruktúrát kompromittáló állami hátterű szereplő. A kampány hírszerzési értékű kommunikációkhoz és metaadatokhoz biztosíthatott tartós hozzáférést.

Más nevek: Hidden Cobra · Diamond Sleet

Az RGB-hez kötött ernyőnév, amelyet egyes kutatók az észak-koreai állami kibertevékenység nagy részére használnak. Kémkedést, rombolást és pénzügyi műveleteket is összekapcsolnak vele.

Más nevek: Bluenoroff · BeagleBoyz

A pénzügyi műveletekre szakosított, RGB-hez kötött klaszter bankokat, SWIFT-rendszereket, kaszinókat, ATM-eket és kriptoszereplőket célzott. A hosszú előkészítés után gyors pénzmozgatás és nyomeltüntetés jellemző.

Más nevek: Emerald Sleet · APT43

Politikai és stratégiai hírszerzésre fókuszáló csoport. Kormányzati szervek, agytrösztök, egyetemi kutatók, újságírók és Korea-szakértők ellen használ személyre szabott adathalászatot.

Más nevek: Silent Chollima · Onyx Sleet

Dél-koreai és nemzetközi célpontok ellen megfigyelt RGB-kapcsolt csoport, amely kémkedési és pénzügyi műveleteket is végez. Védelmi, gyártási, kutatási és egészségügyi környezetekben egyaránt megjelent.

Más nevek: AppleJeus-kapcsolt kampányok

Kriptovaluta- és blokklánc-cégeket célzó kampánycímke. Hamis állásajánlatokkal, fejlesztői kapcsolatfelvétellel és kompromittált tranzakciós folyamatokkal hozták összefüggésbe; az FBI a Bybit-lopást is ehhez a körhöz kötötte.

Más nevek: Peach Sandstorm · Elfin

Iránhoz kötött csoport, amely különösen a repülési, energetikai és védelmi szektor iránt érdeklődik. Célzott adathalászatot, jelszópróbálgatást és saját kártevőket is alkalmazott.

Más nevek: Helix Kitten · Hazel Sandstorm

Közel-keleti és nemzetközi pénzügyi, kormányzati, energetikai, vegyipari és távközlési célpontok ellen követett kémkedési klaszter. Ellátásilánc- és bizalmi kapcsolatokat is felhasznál elsődleges célpontjai elérésére.

Más nevek: Seedworm · Mango Sandstorm

A MOIS alárendelt elemének értékelt csoport. Közel-keleti, ázsiai, afrikai, európai és észak-amerikai kormányzati, távközlési, pénzügyi, védelmi és energetikai szervezeteket célzott.

Más nevek: IRGC-affiliated persona

Az IRGC-hez kapcsolt szereplő izraeli gyártmányú ipari vezérlőket célzott, köztük amerikai víziközművek eszközeit. A műveletek technikai hatása változó, de erős pszichológiai és politikai üzenetet hordoznak.

Más nevek: Homeland Justice · Karma

A MOIS nevében működőnek értékelt romboló és hack-and-leak szereplő. Albán, izraeli és amerikai célpontok ellen törlőkártevőt, adatszivárogtatást és nyilvános befolyásolást kombinál.

Más nevek: USCYBERCOM

Egységes katonai parancsnokság, amely a kibertérben végzett műveleteket tervezi és irányítja. 2010-ben érte el kezdeti műveleti képességét, majd önálló egyesített parancsnoksággá emelték.

Más nevek: CMF

Szolgálati komponensekből felépülő műveleti erő, nem egyetlen csapat. Nemzeti védelmi, harctéri támogatási és információs hálózatvédelmi feladatokra szervezett egységekből áll.

Más nevek: CNMF

A nemzetet érő jelentős rosszindulatú kibertevékenység elhárítására és műveletek szinkronizálására létrehozott parancsnokság. 2022-ben szubordinált egyesített parancsnoksági státuszt kapott; a forrásoldalon a hivatalos CNMF-embléma is látható.

Más nevek: CSD

Az NSA hírszerzési hozzáférését és technikai tudását használja védelmi tanácsokhoz, sérülékenységek kezeléséhez és a védelmi ipari bázissal való együttműködéshez.

Más nevek: nem hivatalos címke

Biztonsági kutatók által elnevezett rendkívül fejlett eszközkészlet-klaszter, amelyet széles körben az NSA-hoz kapcsolnak. Fontos: az „Equation Group” nem az amerikai kormány által elismert szervezeti név.

Más nevek: Government Communications Headquarters

A brit jelhírszerző és kiberbiztonsági szolgálat. Külföldi hírszerzési, nemzetbiztonsági és technikai küldetései mellett szervezeti otthona az NCSC-nek, és résztvevője az NCF-nek.

Más nevek: NCSC

A GCHQ részeként az Egyesült Királyság civil kiberbiztonsági központja. Incidensekre reagál, útmutatókat és riasztásokat ad ki, valamint kritikus szervezetekkel dolgozik; nem azonos az offenzív NCF-fel.

Más nevek: NCF

A GCHQ, a védelmi minisztérium, a titkos hírszerző szolgálat és a Dstl partnersége. Célzott kiberműveleteket végez nemzetbiztonsági, külpolitikai, katonai és bűnmegelőzési célokból.

Más nevek: információs műveleti alakulat

A brit hadsereg információs és befolyásolási tevékenységekkel foglalkozó alakulata. Nem tisztán „hackercsapat”: a viselkedéstudományt, kommunikációt, nyílt forrású elemzést és más információs képességeket kombinál.

Más nevek: IDF SIGINT-egység

A katonai hírszerzés központi technológiai és jelhírszerző egysége. Az IDF nyilvános leírása szerint információgyűjtő eszközöket fejleszt és használ; pontos szervezeti mérete és offenzív műveletei nem nyilvánosak.

Más nevek: IDF J6/C4I

Az IDF kommunikációs, irányítási és katonai kibervédelmi képességeit összefogó igazgatóság. Feladata a műveleti hálózatok folytonossága és védelme, nem azonos a hírszerző 8200-as egységgel.

Más nevek: INCD

A miniszterelnöki hivatal alá tartozó nemzeti civil kiberbiztonsági szervezet. Országos rezilienciát, incidenskezelést, iránymutatást és a kritikus szektorok védelmét koordinálja.

Más nevek: Military Intelligence technology unit

A katonai hírszerzés fejlett technológiai megoldásairól ismert, kevésbé nyilvános egysége. A sajtóban gyakran a 8200 mellett említik, de pontos feladatai és műveletei titkosak; ezért a túl részletes állítások kerülendők.