LOADING
Every vendor names the same adversary differently — APT28 is Fancy Bear is Forest Blizzard is G0007. One row per actor, one column per vendor. Search any name you know; click through to the dossier. Profile URLs also resolve aliases: /actors/fancy-bear lands on APT28.
| Canonical | MITRE 4 | Mandiant 108 | CrowdStrike 67 | Microsoft 59 | Secureworks 36 | Proofpoint 15 | Kaspersky 7 | PwC 2 | ESET 1 | Other aliases |
|---|---|---|---|---|---|---|---|---|---|---|
| IRAgriusAPT | · | · | · | AMERICIUM | · | · | · | · | · | Pink Sandstorm · DEV-0227 · BlackShadow |
| ??AnonGhostHACK | · | · | · | · | · | · | · | · | · | GhostSec · OpIsrael affiliates |
| ??Anonymous SudanHACK | · | · | · | storm-1359 | · | · | · | · | · | · |
| KPAppleJeusAPT | · | UNC4736 | · | DEV-0139 | · | · | · | · | · | Gleaming Pisces · Citrine Sleet |
| CNAPT1APT | G0006 | APT1 | COMMENT PANDA | · | · | · | · | · | · | Comment Crew · Byzantine Candor · GIF89a · PLA Unit 61398 · Brown Fox |
| CNAPT10APT | · | APT10 | STONE PANDA | POTASSIUM | BRONZE RIVERSIDE | · | · | · | · | Red Apollo · menuPass · Granite Typhoon · HOGFISH · Cloud Hopper · CVNX · ATK41 · ITG01 |
| CNAPT12APT | · | APT12 | NUMBERED PANDA | · | · | · | · | · | · | IXESHE · DNSCalc · Calc Team · DynCalc |
| CNAPT14APT | · | APT14 | · | · | · | · | · | · | · | · |
| CNAPT15APT | · | APT15 | VIXEN PANDA | NICKEL | BRONZE PALACE | · | · | · | · | Mirage · Ke3Chang · Nylon Typhoon · Lurid · Metushy · Royal APT · Playful Dragon |
| CNAPT16APT | · | APT16 | · | · | · | · | · | · | · | SVCMONDR |
| CNAPT17APT | · | APT17 | AURORA PANDA | · | · | · | · | · | · | Hidden Lynx · Deputy Dog · Elderwood · SNEAKY PANDA · Tailgater Team · Group 8 |
| CNAPT18APT | · | APT18 | DYNAMITE PANDA | SCANDIUM | TG-0416 | · | · | · | · | Wekby |
| CNAPT19APT | · | APT19 | DEEP PANDA | · | · | · | · | · | · | Codoso · Sunshop Group · C0d0so |
| CNAPT2APT | · | APT2 | PUTTER PANDA | · | TG-6952 | · | · | · | · | MSUpdater Team |
| CNAPT20APT | · | APT20 | VIOLIN PANDA | · | · | · | · | · | · | TH3Bug · Crawling Taurus |
| CNAPT21APT | · | APT21 | HAMMER PANDA | · | · | · | · | · | · | TEMP.Zhenbao · Zhenbao |
| CNAPT22APT | · | APT22 | · | · | · | · | · | · | · | Barista · Suckfly |
| CNAPT23APT | · | APT23 | Pirate Panda | · | · | · | · | · | · | KeyBoy |
| CNAPT24APT | · | APT24 | PITTY PANDA | · | · | · | · | · | · | PittyTiger |
| CNAPT25APT | · | APT25 | Vixen Panda | · | · | · | · | · | · | Uncool |
| CNAPT26APT | · | APT26 | · | · | · | · | · | · | · | Hippo Team · JerseyMikes · Sunshop Group |
| CNAPT27APT | · | APT27 | EMISSARY PANDA | · | TG-3390 | · | · | · | · | Group 35 · BRONZE UNION · Earth Smilodon · Iron Tiger · ZipToken · LuckyMouse · Threat Group 3390 |
| RUAPT28APT | · | APT28 | FANCY BEAR | Forest Blizzard | Iron Twilight | · | Sofacy | · | Sednit | SNAKEMACKEREL · Tsar Team · Pawn Storm · TG-4127 · STRONTIUM · Swallowtail · ITG05 · ATK5 · Group 74 · Grizzly Steppe · Sednit Group |
| RUAPT29APT | · | APT29 | COZY BEAR | Midnight Blizzard | IRON RITUAL | · | CozyDuke | · | · | BlueBravo · Dark Halo · NobleBaron · Office Monkeys · The Dukes · NOBELIUM · IRON HEMLOCK · YTTRIUM · SilverFish · StellarParticle · EuroAPT · Group 100 · ITG11 · UNC2452 |
| CNAPT3APT | · | APT3 | GOTHIC PANDA | · | TG-0110 | · | · | · | · | UPS Team · Buckeye · Group 6 · Boyusec · Pirpi |
| CNAPT30APT | · | APT30 | OVERRIDE PANDA | · | · | · | · | · | · | Naikon |
| CNAPT31APT | · | APT31 | JUDGMENT PANDA | Violet Typhoon | BRONZE VINEWOOD | · | · | · | · | Zirconium · Red keres |
| VNAPT32APT | · | APT32 | · | BISMUTH | TIN WOODLAWN | · | · | · | · | OceanLotus · SeaLotus · Canvas Cyclone · APT-C-00 · SectorF01 · Ocean Lotus · Cobalt Kitty · OceanBuffalo |
| IRAPT33APT | · | APT33 | REFINED KITTEN | Peach Sandstorm | · | · | · | · | · | Magnallium · HOLMIUM · Elfin · ATK35 |
| IRAPT34APT | · | APT34 | HELIX KITTEN | Hazel Sandstorm | COBALT GYPSY | · | · | · | · | Crambus · IRN2 · ITG13 · EUROPIUM · OilRig · ATK40 · Earth Winona |
| IRAPT35APT | · | APT35 | CHARMING KITTEN | Phosphorus | COBALT ILLUSION | TA453 | · | · | · | Newscaster · Mint Sandstorm · Magic Hound · Educated Manticore · NewsBeef · Yellow Garuda · ITG18 |
| PKAPT36APT | · | APT36 | MYTHIC LEOPARD | · | COPPER FIELDSTONE | · | · | · | · | C-Major · ProjectM · Transparent Tribe · Earth Karkaddan · TMP.Lapis |
| KPAPT37APT | · | APT37 | VELVET CHOLLIMA | Ruby Sleet | · | · | · | · | · | RICOCHET CHOLLIMA · ScarCruft · Group 123 · Reaper Group · ATK4 · Operation Daybreak · InkySquid · Geumseong121 |
| KPAPT38APT | · | APT38 | STARDUST CHOLLIMA | COPERNICIUM | NICKEL GLADSTONE | TA444 | · | · | · | CageyChameleon · Bluenoroff · Sapphire Sleet · BeagleBoyz |
| IRAPT39APT | · | APT39 | REMIX KITTEN | PHOSPHORUS | COBALT HICKMAN | · | · | · | · | ITG07 · Chafer · Remexi |
| CNAPT4APT | · | APT4 | MAVERICK PANDA | · | · | · | · | · | · | Sykipot Group · Wisp Team |
| CNAPT40APT | · | APT40 | KRYPTONITE PANDA | GADOLINIUM | BRONZE MOHAWK | · | · | · | · | Temp.Jumper · Gingham Typhoon · Temp.Periscope · Mudcarp · ITG09 · ISLANDDREAMS · Leviathan · Feverdream |
| INAPT404APT | · | APT404 | · | · | · | · | · | · | · | · |
| CNAPT41APT | G0096 | APT41 | DOUBLE DRAGON | BARIUM | BRONZE ATLAS | · | · | · | · | Group 72 · Winnti · WICKED SPIDER · LEAD · WICKED PANDA · Axiom · Brass Typhoon · TG-2633 · Winnti Group · ATK17 · Blackfly · Grayfly · Earth Baku · Suckfly |
| IRAPT42APT | · | APT42 | Charming Kitten | Mint Sandstorm | · | TA453 | · | · | · | UNC788 · CALANQUE · ITG18 · Yellow Garuda · Damselfly |
| KPAPT43APT | · | APT43 | Velvet Chollima | Thallium | · | · | · | · | · | Kimsuky · Emerald Sleet · Sparkling Pisces · Springtail · Black Banshee · Archipelago · ITG16 · KTA082 |
| RUAPT44APT | · | APT44 | VOODOO BEAR | IRIDIUM | IRON VIKING | · | · | · | · | Sandworm Team · Hades · UAC-0113 · BlackEnergy Group · ELECTRUM · Quedagh · Telebots · FROZENBARENTS · Seashell Blizzard · BE2 APT · Sandworm · GreyEnergy |
| KPAPT45APT | · | APT45 | SILENT CHOLLIMA | PLUTONIUM | · | · | · | · | · | Andariel · LABYRINTH CHOLLIMA · Onyx Sleet · Operation Troy · DarkSeoul · Stonefly |
| ??APT49APT | · | APT49 | · | · | · | · | · | · | · | · |
| CNAPT5APT | · | APT5 | KEYHOLE PANDA | MANGANESE | BRONZE FLEETWOOD | · | · | · | · | UNC2630 · Mulberry Typhoon · Poisoned Flight |
| CNAPT6APT | · | APT6 | · | · | · | · | · | · | · | 1.php Group |
| CNAPT7APT | · | APT7 | · | · | · | · | · | · | · | · |
| ??APT73APT | · | APT73 | · | · | · | · | · | · | · | · |
| CNAPT8APT | · | APT8 | · | · | · | · | · | · | · | · |
| CNAPT9APT | · | APT9 | NIGHTSHADE PANDA | · | · | · | · | · | · | Red Pegasus · Group 27 |
| ??BahamutHACK | G0147 | · | · | · | · | · | · | · | · | Urpage · Windshift |
| CNBlackTechAPT | · | · | CIRCUIT PANDA | · | · | · | · | · | · | RADIO PANDA · Palmerworm · HUAPI · Manga Taurus · T-APT-03 |
| CNCharcoal TyphoonAPT | · | · | · | Charcoal Typhoon | · | · | · | · | · | CHROMIUM · ControlX |
| IRCharming KittenAPT | G0059 | APT35 | · | Mint Sandstorm | COBALT ILLUSION | TA453 | · | · | · | Phosphorus · Newscaster · Ajax Security Team · NewsBeef · Magic Hound |
| INConfuciusAPT | · | · | · | · | · | · | · | · | · | · |
| IRCotton SandstormAPT | · | · | HAYWIRE KITTEN | Cotton Sandstorm | · | · | · | · | · | NEPTUNIUM · Emennet Pasargad · MARNANBRIDGE · DEV-0166 · Yellow Candor |
| ??DEV-0537CRIME | · | · | SLIPPY SPIDER | DEV-0537 | · | · | · | · | · | Lapsus · Lapsus$ · Strawberry Tempest |
| INDonot TeamAPT | · | · | · | · | · | · | · | · | · | APT-C-35 · Origami Elephant · Brainworm |
| CNDragonOKAPT | · | · | · | · | · | · | · | · | · | Moafee |
| CNEarth LuscaAPT | · | · | AQUATIC PANDA | Charcoal Typhoon | · | · | · | RedHotel | · | TAG-22 · FISHMONGER |
| RUEmber BearAPT | · | UNC2589 | Ember Bear | DEV-0586 | · | · | · | · | · | Cadet Blizzard · Bleeding Bear · Saint Bear · Lorec53 · UAC-0056 |
| USEquation GroupAPT | · | · | · | · | Platinum Colibri | · | Equation Group | · | · | Tilded Team · EQGRP |
| RUEvil CorpCRIME | · | · | INDRIK SPIDER | Manatee Tempest | GOLD DRAKE | · | · | · | · | DEV-0243 · TA505 (overlap) |
| KPFamous ChollimaAPT | · | · | Famous Chollima | DEV-0530 | · | · | · | · | · | Wagemole |
| RUFIN1CRIME | · | FIN1 | · | · | · | · | · | · | · | Nash |
| ??FIN10CRIME | · | FIN10 | · | · | · | · | · | · | · | · |
| RUFIN11CRIME | · | FIN11 | GRACEFUL SPIDER | Lace Tempest | · | TA505 | · | · | · | Hive0065 · ATK103 · SectorJ04 |
| RUFIN12CRIME | · | FIN12 | Wizard Spider | · | GOLD BLACKBURN | · | · | · | · | · |
| ??FIN13CRIME | · | FIN13 | · | · | · | · | · | · | · | Elephant Beetle |
| ??FIN2CRIME | · | FIN2 | · | · | · | · | · | · | · | · |
| ??FIN3CRIME | · | FIN3 | · | · | · | · | · | · | · | · |
| ??FIN4CRIME | · | FIN4 | WOLF SPIDER | · | · | · | · | · | · | · |
| RUFIN5CRIME | · | FIN5 | · | · | · | · | · | · | · | Sundown |
| RUFIN6CRIME | · | FIN6 | Skeleton Spider | Camouflage Tempest | · | · | · | · | · | ITG08 · MageCart Group 6 · TAAL |
| RUFIN7CRIME | · | FIN7 | CARBON SPIDER | Sangria Tempest | GOLD NIAGARA | · | Carbanak | · | · | ELBRUS · ITG14 · Calcium |
| ??FIN8CRIME | · | FIN8 | · | · | · | · | · | · | · | Syssphinx |
| CNFlax TyphoonAPT | · | · | ETHEREAL PANDA | Flax Typhoon | · | · | · | · | · | Storm-0919 |
| RUGamaredon GroupAPT | · | UNC530 | PRIMITIVE BEAR | Aqua Blizzard | IRON TILDEN | · | · | · | · | BlueAlpha · ACTINIUM · UAC-0010 · WINTERFLOUNDER · Shuckworm · Trident Ursa · DEV-0157 · Armageddon |
| CNGenesis PandaCRIME | · | UNC5454 | · | · | · | · | · | · | · | Earth Lamia |
| CNHAFNIUMAPT | · | · | · | HAFNIUM | · | · | · | · | · | Silk Typhoon · DEV-0322 · Operation Exchange Marauder |
| IRImperial KittenAPT | · | UNC1549 | Imperial Kitten | Marigold Sandstorm | · | TA456 | · | · | · | Tortoiseshell · Smoke Sandstorm · Yellow Liderc · Crimson Sandstorm |
| KPLazarus GroupAPT | · | · | Labyrinth Chollima | Zinc | · | · | Lazarus Group | · | · | HIDDEN COBRA · Diamond Sleet · NewRomanic Cyber Army Team · Appleworm · WHOis Team · Guardians of Peace |
| CNLotus BlossomAPT | · | · | Spring Dragon | · | BRONZE ELGIN | · | · | · | · | Billbug · Esile · DRAGONFISH · RAFFLES PANDA · Thrip |
| CNLuoYuAPT | · | · | · | · | · | · | · | · | · | Fishing Elephant · Operation TunnelSnake |
| IRLyceumAPT | · | · | · | Storm-0133 | · | · | · | · | · | HEXANE · SiameseKitten · Spirlin |
| KPMoonstone SleetAPT | · | · | · | Moonstone Sleet | · | · | · | · | · | Storm-1789 |
| IRMuddyWaterAPT | · | Temp.Zagros | HELIX KITTEN | Mango Sandstorm | COBALT ULSTER | TA450 | · | · | · | STATIC KITTEN · MERCURY · Seedworm · ATK51 · Earth Vetala · Boggy Serpens · ITG17 |
| CNMustang PandaAPT | · | Temp.Hex | Mustang Panda | Twill Typhoon | BRONZE PRESIDENT | TA416 | · | RedDelta | · | Camaro Dragon · Stately Taurus · HoneyMyte · BASIN · Earth Preta · PKPLUG |
| CNNaikonAPT | · | · | LOTUS PANDA | · | · | · | · | · | · | Hellsing · Camerashy |
| IRNemesis KittenAPT | · | UNC2448 | Nemesis Kitten | DEV-0270 | COBALT MIRAGE | · | · | · | · | BANISHED KITTEN · Mint Sandstorm (overlap) |
| INPatchworkAPT | · | · | QUILTED TIGER | · | · | · | · | · | · | VICEROY TIGER · Operation Hangover · Dropping Elephant · Monsoon · Chinastrats · SectorE02 · ATK11 · Hangover |
| IRPioneer KittenAPT | · | UNC757 | Pioneer Kitten | Lemon Sandstorm | · | · | · | · | · | Fox Kitten · PARISITE · Br0k3r · RUBIDIUM |
| ILPredatory SparrowHACK | · | · | · | · | · | · | · | · | · | Gonjeshke Darande |
| CNSalmon TyphoonAPT | · | · | · | Salmon Typhoon | · | · | · | · | · | SODIUM · Maverick Panda (overlap) |
| IRScarred ManticoreAPT | · | · | · | Storm-0861 | · | · | · | · | · | OilCheck |
| USScattered SpiderCRIME | · | UNC3944 | · | Octo Tempest | · | · | · | · | · | Roasted 0ktapus · Storm-0875 · Muddled Libra · Oktapus · Scattered Swine · Scatter Swine · 0ktapus · Storm-0971 · DEV-0971 · Starfraud |
| PKSideCopyAPT | · | · | · | · | · | · | · | · | · | APT-C-56 |
| RUStar BlizzardAPT | · | · | · | Star Blizzard | IRON FRONTIER | TA446 | · | · | · | BlueCharlie · SEABORGIUM · TAG-53 · Callisto · COLDRIVER |
| CNTA413APT | · | · | · | Storm-1419 | · | TA413 | · | · | · | LuckyCat |
| ??TA542CRIME | · | · | MUMMY SPIDER | · | GOLD CRESTWOOD | TA542 | · | · | · | Mealybug |
| ??TA551CRIME | · | UNC2420 | · | · | · | TA551 | · | · | · | Shathak |
| ??TA570CRIME | · | · | · | · | · | TA570 | · | · | · | Charming Serpens |
| ??TA577CRIME | · | UNC1543 | · | · | · | TA577 | · | · | · | `proofpoint:TA577 · Hive0118` |
| RUTEMP.ArmageddonAPT | · | TEMP.Armageddon | · | · | · | · | · | · | · | · |
| CNTEMP.BottleAPT | · | TEMP.Bottle | · | · | · | · | · | · | · | · |
| KPTEMP.HermitAPT | · | TEMP.Hermit | Labyrinth Chollima | Diamond Sleet | · | · | · | · | · | ZINC |
| RUTEMP.IsotopeAPT | · | TEMP.Isotope | ENERGETIC BEAR | Ghost Blizzard | IRON LIBERTY | · | Crouching Yeti | · | · | BERSERK BEAR · Dragonfly 2.0 |
| ??TEMP.ReaperAPT | · | TEMP.Reaper | · | · | · | · | · | · | · | · |
| RUTEMP.VelesAPT | · | TEMP.Veles | · | · | · | · | · | · | · | XENOTIME · Triton Actor |
| CNTickAPT | · | · | STALKER PANDA | · | BRONZE BUTLER | · | · | · | · | Nian · REDBALDKNIGHT |
| CNToddyCatAPT | · | · | · | · | · | · | · | · | · | Websiic |
| CNTonto TeamAPT | · | · | KARMA PANDA | · | BRONZE HUNTLEY | · | · | · | · | Earth Akhlut · CactusPete · HeartBeat |
| CNTropic TrooperAPT | · | · | · | · | · | · | · | · | · | Earth Centaur · KeyBoy |
| RUTurlaAPT | · | · | VENOMOUS BEAR | KRYPTON | · | · | Turla | · | · | Snake · Group 88 · ATK13 · Waterbug · Secret Blizzard · Uroburos · SUMMIT |
| ??UNC1066APT | · | UNC1066 | · | · | · | · | · | · | · | · |
| KPUNC1069APT | · | UNC1069 | · | · | · | · | · | · | · | · |
| BYUNC1151APT | · | UNC1151 | · | Storm-0257 | · | TA445 | · | · | · | Ghostwriter · UAC-0107 |
| TRUNC1326APT | · | UNC1326 | · | · | · | · | · | · | · | · |
| ??UNC1543CRIME | · | UNC1543 | · | · | · | · | · | · | · | · |
| ??UNC1720APT | · | UNC1720 | · | · | · | · | · | · | · | · |
| IRUNC1860APT | · | UNC1860 | · | · | · | · | · | · | · | · |
| CNUNC215APT | · | UNC215 | · | · | · | · | · | · | · | · |
| RUUNC2165CRIME | · | UNC2165 | · | · | · | · | · | · | · | · |
| RUUNC2198CRIME | · | UNC2198 | · | · | · | · | · | · | · | · |
| ??UNC2447CRIME | · | UNC2447 | · | · | · | · | · | · | · | · |
| RUUNC2596CRIME | · | UNC2596 | · | · | · | · | · | · | · | Karakurt · Cuba Ransomware Gang · Tropical Scorpius |
| CNUNC28APT | · | UNC28 | · | · | · | · | · | · | · | · |
| KPUNC2970APT | · | UNC2970 | · | · | · | · | · | · | · | · |
| CNUNC3569APT | · | UNC3569 | · | · | · | · | · | · | · | · |
| ??UNC3753CRIME | · | UNC3753 | · | · | · | · | · | · | · | · |
| CNUNC3886APT | · | UNC3886 | · | · | · | · | · | · | · | · |
| USUNC3944CRIME | · | UNC3944 | Scattered Spider | Storm-0875 | · | · | · | · | · | Roasted 0ktapus · Octo Tempest · Scatter Swine · Muddled Libra · Star Fraud |
| RUUNC4057APT | · | UNC4057 | · | · | · | · | · | · | · | · |
| ??UNC4393CRIME | · | UNC4393 | · | · | · | · | · | · | · | · |
| LBUNC4453APT | · | UNC4453 | · | · | · | · | · | · | · | · |
| KPUNC4899APT | · | UNC4899 | · | · | · | · | · | · | · | · |
| KPUNC5267APT | · | UNC5267 | · | · | · | · | · | · | · | · |
| KPUNC5342APT | · | UNC5342 | · | · | · | · | · | · | · | · |
| KPUNC577APT | · | UNC577 | · | · | · | · | · | · | · | · |
| CNUNC5807APT | · | UNC5807 | · | · | · | · | · | · | · | · |
| CNUNC6384APT | · | UNC6384 | · | · | · | · | · | · | · | · |
| ??UNC6588APT | · | UNC6588 | · | · | · | · | · | · | · | · |
| ??UNC961CRIME | · | UNC961 | · | · | · | · | · | · | · | · |
| ??Vice SocietyCRIME | · | · | · | DEV-0832 | · | · | · | · | · | Vanilla Tempest · Storm-0832 |
| IRVoid ManticoreAPT | · | · | · | Plaid Rain | · | · | · | · | · | Storm-0842 · Karma |
| CNVolt TyphoonAPT | · | UNC3236 | VANGUARD PANDA | Volt Typhoon | BRONZE SILHOUETTE | · | · | · | · | VOLTZITE · Dev-0391 · INSIDIOUSTAUR |
| RUWizard SpiderCRIME | · | TEMP.MixMaster | Wizard Spider | Periwinkle Tempest | GOLD BLACKBURN | · | · | · | · | UNC1878 · FIN12 · Trickbot Gang |