Penetration testing
Essential Eight
Resources
Intelligence
About
Contact
Request a quote
Group Timeline
176 Groups
APT groups ordered by the year they first appeared in threat intelligence reporting. Sorted by technique count within each year.
2026
4
VOID MANTICORE
G1055 · 🇮🇷 Iran · 63 techniques · 0 software
ShinyHunters
G1057 · 46 techniques · 1 software
MirrorFace
G1054 · 🇨🇳 China · 43 techniques · 16 software
TeamPCP
G1056 · 36 techniques · 3 software
2025
10
Medusa Group
G1051 · 57 techniques · 5 software
Contagious Interview
G1052 · 🇰🇵 North Korea · 54 techniques · 4 software
UNC3886
G1048 · 🇨🇳 China · 49 techniques · 8 software
Storm-0501
G1053 · 42 techniques · 8 software
APT42
G1044 · 🇮🇷 Iran · 32 techniques · 2 software
Storm-1811
G1046 · 31 techniques · 7 software
Velvet Ant
G1047 · 22 techniques · 2 software
Salt Typhoon
G1045 · 🇨🇳 China · 14 techniques · 1 software
Water Galura
G1050 · 🇷🇺 Russia · 3 techniques · 2 software
AppleJeus
G1049 · 🇰🇵 North Korea · 2 techniques · 0 software
2024
19
BlackByte
G1043 · 48 techniques · 8 software
RedCurl
G1039 · 🇷🇺 Russia · 41 techniques · 0 software
Moonstone Sleet
G1036 · 🇰🇵 North Korea · 30 techniques · 1 software
APT5
G1023 · 🇨🇳 China · 29 techniques · 13 software
Sea Turtle
G1041 · 27 techniques · 1 software
Winter Vivern
G1035 · 🇷🇺 Russia · 27 techniques · 0 software
Play
G1040 · 26 techniques · 9 software
INC Ransom
G1032 · 25 techniques · 8 software
ToddyCat
G1022 · 25 techniques · 9 software
Agrius
G1030 · 🇮🇷 Iran · 22 techniques · 9 software
Star Blizzard
G1033 · 🇷🇺 Russia · 20 techniques · 1 software
Saint Bear
G1031 · 🇷🇺 Russia · 18 techniques · 2 software
Akira
G1024 · 17 techniques · 8 software
Daggerfly
G1034 · 🇨🇳 China · 17 techniques · 6 software
Malteiro
G1026 · 12 techniques · 1 software
TA577
G1037 · 6 techniques · 3 software
RedEcho
G1042 · 🇨🇳 China · 5 techniques · 1 software
TA578
G1038 · 4 techniques · 3 software
APT-C-23
G1028 · 0 techniques · 1 software
2023
10
Volt Typhoon
G1017 · 🇨🇳 China · 81 techniques · 17 software
Scattered Spider
G1015 · 64 techniques · 9 software
FIN13
G1016 · 53 techniques · 4 software
LuminousMoth
G1014 · 🇨🇳 China · 28 techniques · 2 software
TA2541
G1018 · 28 techniques · 9 software
Cinnamon Tempest
G1021 · 🇨🇳 China · 19 techniques · 8 software
CURIUM
G1012 · 🇮🇷 Iran · 19 techniques · 1 software
Mustard Tempest
G1020 · 12 techniques · 2 software
Metador
G1013 · 9 techniques · 2 software
MoustachedBouncer
G1019 · 🇧🇾 Belarus · 8 techniques · 3 software
2022
10
Ember Bear
G1003 · 🇷🇺 Russia · 47 techniques · 11 software
Earth Lusca
G1006 · 🇨🇳 China · 44 techniques · 9 software
LAPSUS$
G1004 · 43 techniques · 1 software
Aquatic Panda
G0143 · 🇨🇳 China · 35 techniques · 6 software
BITTER
G1002 · 🇨🇳 China · 16 techniques · 1 software
SideCopy
G1008 · 🇵🇰 Pakistan · 16 techniques · 2 software
EXOTIC LILY
G1011 · 15 techniques · 2 software
Moses Staff
G1009 · 🇮🇷 Iran · 12 techniques · 4 software
Aoqin Dragon
G1007 · 🇨🇳 China · 9 techniques · 2 software
POLONIUM
G1005 · 🇮🇷 Iran · 7 techniques · 2 software
2021
22
Mustang Panda
G0129 · 🇷🇺 Russia · 85 techniques · 23 software
TeamTNT
G0139 · 56 techniques · 4 software
HAFNIUM
G0125 · 🇨🇳 China · 44 techniques · 6 software
Indrik Spider
G0119 · 🇷🇺 Russia · 33 techniques · 8 software
Sidewinder
G0121 · 🇨🇳 China · 30 techniques · 1 software
ZIRCONIUM
G0128 · 🇨🇳 China · 29 techniques · 0 software
Higaisa
G0126 · 🇷🇺 Russia · 28 techniques · 3 software
LazyScripter
G0140 · 20 techniques · 7 software
Confucius
G0142 · 19 techniques · 1 software
BackdoorDiplomacy
G0135 · 15 techniques · 5 software
Tonto Team
G0131 · 🇨🇳 China · 15 techniques · 6 software
TA551
G0127 · 14 techniques · 5 software
Transparent Tribe
G0134 · 🇵🇰 Pakistan · 14 techniques · 5 software
Silent Librarian
G0122 · 🇮🇷 Iran · 13 techniques · 0 software
Andariel
G0138 · 🇰🇵 North Korea · 12 techniques · 2 software
Evilnum
G0120 · 11 techniques · 3 software
IndigoZebra
G0136 · 🇨🇳 China · 7 techniques · 3 software
Nomadic Octopus
G0133 · 🇷🇺 Russia · 7 techniques · 1 software
Windigo
G0124 · 7 techniques · 1 software
Ajax Security Team
G0130 · 🇮🇷 Iran · 6 techniques · 2 software
Ferocious Kitten
G0137 · 🇮🇷 Iran · 6 techniques · 2 software
Volatile Cedar
G0123 · 🇱🇧 Lebanon · 5 techniques · 2 software
2020
13
Wizard Spider
G0102 · 🇷🇺 Russia · 64 techniques · 22 software
Chimera
G0114 · 🇨🇳 China · 59 techniques · 6 software
Fox Kitten
G0117 · 🇮🇷 Iran · 41 techniques · 5 software
APT-C-36
G0099 · 38 techniques · 9 software
Rocke
G0106 · 🇨🇳 China · 36 techniques · 0 software
Blue Mockingbird
G0108 · 22 techniques · 2 software
Inception
G0100 · 🇷🇺 Russia · 22 techniques · 3 software
Windshift
G0112 · 19 techniques · 1 software
BlackTech
G0098 · 🇨🇳 China · 14 techniques · 6 software
DarkVishnya
G0105 · 10 techniques · 2 software
GOLD SOUTHFIELD
G0115 · 9 techniques · 2 software
Whitefly
G0107 · 9 techniques · 1 software
Mofang
G0103 · 🇨🇳 China · 6 techniques · 2 software
2019
15
Kimsuky
G0094 · 🇷🇺 Russia · 130 techniques · 19 software
APT41
G0096 · 🇨🇳 China · 82 techniques · 32 software
APT38
G0082 · 🇰🇵 North Korea · 56 techniques · 6 software
APT39
G0087 · 🇮🇷 Iran · 53 techniques · 11 software
Tropic Trooper
G0081 · 40 techniques · 6 software
TA505
G0092 · 34 techniques · 16 software
GALLIUM
G0093 · 🇷🇺 Russia · 31 techniques · 16 software
Silence
G0091 · 🇷🇺 Russia · 28 techniques · 3 software
WIRTE
G0090 · 26 techniques · 8 software
FIN4
G0085 · 12 techniques · 0 software
Machete
G0095 · 🇷🇺 Russia · 11 techniques · 1 software
The White Company
G0089 · 🇵🇰 Pakistan · 7 techniques · 2 software
Gallmaker
G0084 · 6 techniques · 0 software
SilverTerrier
G0083 · 4 techniques · 5 software
TEMP.Veles
G0088 · 🇷🇺 Russia · 0 techniques · 2 software
2018
26
Magic Hound
G0059 · 🇮🇷 Iran · 78 techniques · 13 software
MuddyWater
G0069 · 🇮🇷 Iran · 68 techniques · 21 software
Leviathan
G0065 · 🇨🇳 China · 50 techniques · 17 software
BRONZE BUTLER
G0060 · 🇨🇳 China · 40 techniques · 14 software
FIN8
G0061 · 36 techniques · 11 software
HEXANE
G1001 · 36 techniques · 12 software
Cobalt Group
G0080 · 34 techniques · 6 software
APT33
G0064 · 🇮🇷 Iran · 31 techniques · 16 software
APT37
G0067 · 🇷🇺 Russia · 29 techniques · 13 software
APT19
G0073 · 🇨🇳 China · 21 techniques · 2 software
Leafminer
G0077 · 🇮🇷 Iran · 17 techniques · 4 software
Gorgon Group
G0078 · 🇷🇺 Russia · 16 techniques · 4 software
Dark Caracal
G0070 · 🇱🇧 Lebanon · 12 techniques · 3 software
FIN5
G0053 · 🇷🇺 Russia · 11 techniques · 6 software
PLATINUM
G0068 · 11 techniques · 3 software
PROMETHIUM
G0056 · 🇹🇷 Turkey · 11 techniques · 2 software
Elderwood
G0066 · 🇨🇳 China · 9 techniques · 9 software
Rancor
G0075 · 9 techniques · 4 software
Sowbug
G0054 · 9 techniques · 2 software
CopyKittens
G0052 · 🇮🇷 Iran · 8 techniques · 4 software
DarkHydrus
G0079 · 7 techniques · 3 software
TA459
G0062 · 🇷🇺 Russia · 5 techniques · 4 software
Thrip
G0076 · 4 techniques · 3 software
Orangeworm
G0071 · 2 techniques · 8 software
BlackOasis
G0063 · 1 techniques · 0 software
NEODYMIUM
G0055 · 🇹🇷 Turkey · 0 techniques · 1 software
2017
47
APT28
G0007 · 🇷🇺 Russia · 93 techniques · 29 software
Lazarus Group
G0032 · 🇰🇵 North Korea · 93 techniques · 26 software
Sandworm Team
G0034 · 🇷🇺 Russia · 79 techniques · 27 software
APT32
G0050 · 🇻🇳 Vietnam · 78 techniques · 15 software
OilRig
G0049 · 🇮🇷 Iran · 76 techniques · 30 software
Gamaredon Group
G0047 · 🇷🇺 Russia · 70 techniques · 6 software
Turla
G0010 · 🇷🇺 Russia · 68 techniques · 30 software
FIN7
G0046 · 67 techniques · 19 software
APT29
G0016 · 🇷🇺 Russia · 66 techniques · 49 software
Threat Group-3390
G0027 · 🇨🇳 China · 57 techniques · 24 software
Dragonfly
G0035 · 🇷🇺 Russia · 56 techniques · 10 software
Ke3chang
G0004 · 🇨🇳 China · 46 techniques · 11 software
menuPass
G0045 · 🇨🇳 China · 46 techniques · 25 software
APT3
G0022 · 🇨🇳 China · 44 techniques · 6 software
Patchwork
G0040 · 🇨🇳 China · 41 techniques · 8 software
FIN6
G0037 · 40 techniques · 12 software
Darkhotel
G0012 · 🇰🇷 South Korea · 24 techniques · 0 software
APT1
G0006 · 🇨🇳 China · 23 techniques · 17 software
Lotus Blossom
G0030 · 21 techniques · 9 software
Axiom
G0001 · 🇨🇳 China · 16 techniques · 8 software
Molerats
G0021 · 16 techniques · 6 software
Stealth Falcon
G0038 · 16 techniques · 0 software
Naikon
G0019 · 🇨🇳 China · 14 techniques · 15 software
admin@338
G0018 · 🇨🇳 China · 12 techniques · 7 software
APT18
G0026 · 12 techniques · 5 software
FIN10
G0051 · 11 techniques · 1 software
Deep Panda
G0009 · 🇨🇳 China · 10 techniques · 7 software
Carbanak
G0008 · 9 techniques · 4 software
Poseidon Group
G0033 · 8 techniques · 0 software
RTM
G0048 · 🇷🇺 Russia · 7 techniques · 1 software
Winnti Group
G0044 · 🇨🇳 China · 6 techniques · 3 software
APT12
G0005 · 🇨🇳 China · 5 techniques · 3 software
Cleaver
G0003 · 🇮🇷 Iran · 5 techniques · 4 software
Suckfly
G0039 · 🇨🇳 China · 5 techniques · 1 software
Equation
G0020 · 4 techniques · 0 software
Group5
G0043 · 🇮🇷 Iran · 4 techniques · 2 software
Putter Panda
G0024 · 🇨🇳 China · 4 techniques · 4 software
Threat Group-1314
G0028 · 4 techniques · 2 software
Strider
G0041 · 🇷🇺 Russia · 3 techniques · 1 software
APT17
G0025 · 🇨🇳 China · 2 techniques · 1 software
APT30
G0013 · 🇨🇳 China · 2 techniques · 5 software
GCMAN
G0036 · 2 techniques · 0 software
PittyTiger
G0011 · 🇨🇳 China · 2 techniques · 5 software
APT16
G0023 · 🇨🇳 China · 1 techniques · 1 software
Moafee
G0002 · 🇨🇳 China · 1 techniques · 1 software
Scarlet Mimic
G0029 · 🇨🇳 China · 1 techniques · 4 software
DragonOK
G0017 · 0 techniques · 2 software
↑