APT1 (Comment Crew)

APT1 — китайская группа киберугроз, которую связывают со 2-м бюро 3-го управления Главного штаба (GSD) Народно-освободительной армии Китая (НОАК), обычно известным по условному обозначению воинской части (MUCD) как подразделение 61398.

Синонимы

• Comment Crew (Symantec)
• Comment Panda (CrowdStrike)
• TG-8223 (SecureWorks)
• APT 1 (Mandiant)
• BrownFox (Symantec)
• Group 3 (Talos)
• Byzantine Hades (US State Department)
• Byzantine Candor (US State Department)
• Shanghai Group (SecureWorks)
• GIF89a (Kaspersky)
• Comment Group
• ShadyRAT
• PLA Unit 61398
• Advanced Persistent Threat 1
• Byzantine Candor

Распространение

• Фишинг

Инструменты

• Trojan.Ecltys
• Backdoor.Barkiofork
• Trojan.Downbot