LOADING
Every vendor names the same adversary differently — APT28 is Fancy Bear is Forest Blizzard is G0007. One row per actor, one column per vendor. Search any name you know; click through to the dossier. Profile URLs also resolve aliases: /actors/fancy-bear lands on APT28. Pick a vendor above to read the whole table in their naming convention.
| Canonical | MITRE 85 | Mandiant 123 | CrowdStrike 88 | Microsoft 77 | Secureworks 56 | Proofpoint 27 | Kaspersky 8 | ESET 7 | PwC 6 | Other aliases |
|---|---|---|---|---|---|---|---|---|---|---|
| IRAgriusAPT | G1030 | UNC3890 | · | AMERICIUM | IRON SANDSTORM | · | · | · | · | Pink Sandstorm · DEV-0227 · BlackShadow |
| ??AnonGhostHACK | · | · | · | · | · | · | · | · | · | GhostSec · OpIsrael affiliates |
| ??Anonymous SudanHACK | · | · | · | storm-1359 | · | · | · | · | · | SN_BLACKMETA |
| KPAppleJeusAPT | · | UNC4736 | LABYRINTH CHIMERA | DEV-0139 | · | · | · | · | · | Gleaming Pisces · Citrine Sleet · Labyrinth Chollima · Nickel Academy · Hidden Cobra · Lazarus Group |
| CNAPT1APT | G0006 | APT1 | COMMENT PANDA | · | IRON PANDA | · | · | · | · | Comment Crew · Byzantine Candor · GIF89a · PLA Unit 61398 · Brown Fox |
| CNAPT10APT | G0045 | APT10 | STONE PANDA | POTASSIUM | BRONZE RIVERSIDE | TA429 | · | · | · | Red Apollo · menuPass · Granite Typhoon · HOGFISH · Cloud Hopper · CVNX · ATK41 · ITG01 |
| CNAPT12APT | G0005 | APT12 | NUMBERED PANDA | · | · | · | · | · | · | IXESHE · DNSCalc · Calc Team · DynCalc |
| CNAPT14APT | · | APT14 | · | · | · | · | · | · | · | Anchor Panda · PLA Unit 61486 |
| CNAPT15APT | G0004 | APT15 | VIXEN PANDA | NICKEL | BRONZE PALACE | · | · | · | Red Vulture | Mirage · Ke3Chang · Nylon Typhoon · Lurid · Metushy · Royal APT · Playful Dragon |
| CNAPT16APT | G0023 | APT16 | · | · | · | · | · | · | · | SVCMONDR |
| CNAPT17APT | G0025 | APT17 | AURORA PANDA | · | IRON TWILIGHT | · | · | · | · | Hidden Lynx · Deputy Dog · Elderwood · SNEAKY PANDA · Tailgater Team · Group 8 |
| CNAPT18APT | G0026 | APT18 | DYNAMITE PANDA | SCANDIUM | TG-0416 | · | · | · | · | Wekby |
| CNAPT19APT | G0073 | APT19 | DEEP PANDA | · | IRON LYRIC | · | · | · | · | Codoso · Sunshop Group · C0d0so |
| CNAPT2APT | G0024 | APT2 | PUTTER PANDA | · | TG-6952 | · | · | · | · | MSUpdater Team |
| CNAPT20APT | G0099 | APT20 | VIOLIN PANDA | · | · | · | · | · | · | TH3Bug · Crawling Taurus |
| CNAPT21APT | G0091 | APT21 | HAMMER PANDA | · | · | · | · | · | · | TEMP.Zhenbao · Zhenbao |
| CNAPT22APT | G0014 | APT22 | BARISTA PANDA | · | · | · | · | · | · | Barista · Suckfly |
| CNAPT23APT | G0060 | APT23 | Pirate Panda | · | · | · | · | · | · | KeyBoy |
| CNAPT24APT | G0023 | APT24 | PITTY PANDA | · | · | · | · | · | · | PittyTiger |
| CNAPT25APT | G0062 | APT25 | Vixen Panda | · | · | · | · | · | · | Uncool · Ke3chang |
| CNAPT26APT | G0065 | APT26 | PANDA CHASER | · | · | · | · | · | · | Hippo Team · JerseyMikes · Sunshop Group · Turbine Panda |
| CNAPT27APT | G0027 | APT27 | EMISSARY PANDA | Silk Typhoon | TG-3390 | · | · | · | Red Sylvan | Group 35 · BRONZE UNION · Earth Smilodon · Iron Tiger · ZipToken · LuckyMouse · Threat Group 3390 |
| RUAPT28APT | G0007 | APT28 | FANCY BEAR | Forest Blizzard | Iron Twilight | TA422 | Sofacy | Sednit | Blue Athena | SNAKEMACKEREL · Tsar Team · Pawn Storm · TG-4127 · STRONTIUM · Swallowtail · ITG05 · ATK5 · Group 74 · Grizzly Steppe · Sednit Group |
| RUAPT29APT | G0016 | APT29 | COZY BEAR | Midnight Blizzard | IRON RITUAL | TA421 | CozyDuke | Dukes | Blue Kitsune | BlueBravo · Dark Halo · NobleBaron · Office Monkeys · The Dukes · NOBELIUM · IRON HEMLOCK · YTTRIUM · SilverFish · StellarParticle · EuroAPT · Group 100 · ITG11 · UNC2452 |
| CNAPT3APT | G0022 | APT3 | GOTHIC PANDA | · | TG-0110 | · | · | · | · | UPS Team · Buckeye · Group 6 · Boyusec · Pirpi |
| CNAPT30APT | G0013 | APT30 | OVERRIDE PANDA | · | · | · | · | · | · | Naikon |
| CNAPT31APT | G0128 | APT31 | JUDGMENT PANDA | Violet Typhoon | BRONZE VINEWOOD | TA412 | · | · | · | Zirconium · Red keres |
| VNAPT32APT | G0050 | APT32 | OCEAN BUFFALO | BISMUTH | TIN WOODLAWN | TA461 | · | · | · | OceanLotus · SeaLotus · Canvas Cyclone · APT-C-00 · SectorF01 · Ocean Lotus · Cobalt Kitty · OceanBuffalo |
| IRAPT33APT | G0064 | APT33 | REFINED KITTEN | Peach Sandstorm | IRON TILDEN | · | · | · | · | Magnallium · HOLMIUM · Elfin · ATK35 |
| IRAPT34APT | G0049 | APT34 | HELIX KITTEN | Hazel Sandstorm | COBALT GYPSY | TA452 | · | · | · | Crambus · IRN2 · ITG13 · EUROPIUM · OilRig · ATK40 · Earth Winona · Chrysene |
| IRAPT35APT | G0059 | APT35 | CHARMING KITTEN | Phosphorus | COBALT ILLUSION | TA453 | · | · | · | Newscaster · Mint Sandstorm · Magic Hound · Educated Manticore · NewsBeef · Yellow Garuda · ITG18 |
| PKAPT36APT | G0134 | APT36 | MYTHIC LEOPARD | Chinstrap Spider | COPPER FIELDSTONE | TA456 | · | · | · | C-Major · ProjectM · Transparent Tribe · Earth Karkaddan · TMP.Lapis |
| KPAPT37APT | G0067 | APT37 | VELVET CHOLLIMA | Ruby Sleet | IRON TILDEN | TA406 | · | Reaper | · | RICOCHET CHOLLIMA · ScarCruft · Group 123 · Reaper Group · ATK4 · Operation Daybreak · InkySquid · Geumseong121 |
| KPAPT38APT | G0082 | APT38 | STARDUST CHOLLIMA | COPERNICIUM | NICKEL GLADSTONE | TA444 | · | · | · | CageyChameleon · Bluenoroff · Sapphire Sleet · BeagleBoyz |
| IRAPT39APT | G0087 | APT39 | REMIX KITTEN | PHOSPHORUS | COBALT HICKMAN | · | · | · | · | ITG07 · Chafer · Remexi |
| CNAPT4APT | G0074 | APT4 | MAVERICK PANDA | · | IRON LYRIC | · | · | · | · | Sykipot Group · Wisp Team |
| CNAPT40APT | · | APT40 | KRYPTONITE PANDA | GADOLINIUM | BRONZE MOHAWK | · | · | · | · | Temp.Jumper · Gingham Typhoon · Temp.Periscope · Mudcarp · ITG09 · ISLANDDREAMS · Leviathan · Feverdream |
| INAPT404APT | · | APT404 | · | · | · | · | · | · | · | · |
| CNAPT41APT | G0096 | APT41 | DOUBLE DRAGON | BARIUM | BRONZE ATLAS | · | · | · | · | Group 72 · Winnti · WICKED SPIDER · LEAD · WICKED PANDA · Axiom · Brass Typhoon · TG-2633 · Winnti Group · ATK17 · Blackfly · Grayfly · Earth Baku · Suckfly |
| IRAPT42APT | G1044 | APT42 | Charming Kitten | Mint Sandstorm | IRON RITUAL | TA453 | · | · | · | UNC788 · CALANQUE · ITG18 · Yellow Garuda · Damselfly |
| KPAPT43APT | G0094 | APT43 | Velvet Chollima | Thallium | IRON TILDEN | TA427 | · | · | · | Kimsuky · Emerald Sleet · Sparkling Pisces · Springtail · Black Banshee · Archipelago · ITG16 · KTA082 |
| RUAPT44APT | G0034 | APT44 | VOODOO BEAR | IRIDIUM | IRON VIKING | · | · | · | · | Sandworm Team · Hades · UAC-0113 · BlackEnergy Group · ELECTRUM · Quedagh · Telebots · FROZENBARENTS · Seashell Blizzard · BE2 APT · Sandworm · GreyEnergy |
| KPAPT45APT | G0138 | APT45 | SILENT CHOLLIMA | PLUTONIUM | IRON TILDEN | TA404 | · | · | · | Andariel · LABYRINTH CHOLLIMA · Onyx Sleet · Operation Troy · DarkSeoul · Stonefly · Nickel Hyatt |
| ??APT49APT | · | APT49 | · | · | · | · | · | · | · | · |
| CNAPT5APT | G0021 | APT5 | KEYHOLE PANDA | MANGANESE | BRONZE FLEETWOOD | · | · | · | · | UNC2630 · Mulberry Typhoon · Poisoned Flight |
| CNAPT6APT | G0005 | APT6 | · | · | · | · | · | · | · | 1.php Group |
| CNAPT7APT | · | APT7 | · | · | · | · | · | · | · | · |
| ??APT73APT | · | APT73 | · | · | · | · | · | · | · | · |
| CNAPT8APT | · | APT8 | · | · | · | · | · | · | · | · |
| CNAPT9APT | · | APT9 | NIGHTSHADE PANDA | · | · | · | · | · | · | Red Pegasus · Group 27 |
| ??BahamutHACK | G0147 | · | · | · | · | · | · | · | · | Urpage · Windshift · White Company |
| CNBlackTechAPT | G0098 | APT41 | CIRCUIT PANDA | Circuit Typhoon | · | · | · | · | · | RADIO PANDA · Palmerworm · HUAPI · Manga Taurus · T-APT-03 |
| CNCharcoal TyphoonAPT | G1019 | UNC5342 | AQUATIC PANDA | Charcoal Typhoon | · | · | · | · | · | CHROMIUM · ControlX |
| IRCharming KittenAPT | G0059 | APT35 | MINT SANDCRAB | Mint Sandstorm | COBALT ILLUSION | TA453 | · | · | · | Phosphorus · Newscaster · Ajax Security Team · NewsBeef · Magic Hound |
| INConfuciusAPT | G0142 | · | PANDA SPIDER | · | · | · | · | · | · | Confucius APT |
| IRCotton SandstormAPT | G1009 | · | HAYWIRE KITTEN | Cotton Sandstorm | · | · | · | · | · | NEPTUNIUM · Emennet Pasargad · MARNANBRIDGE · DEV-0166 · Yellow Candor |
| ??DEV-0537CRIME | G1004 | · | SLIPPY SPIDER | DEV-0537 | · | · | · | · | · | Lapsus · Lapsus$ · Strawberry Tempest |
| INDonot TeamAPT | G0090 | · | · | Quillin | · | · | · | Donot | · | APT-C-35 · Origami Elephant · Brainworm · SectorE02 |
| CNDragonOKAPT | G0017 | · | · | · | · | · | · | · | · | Moafee |
| CNEarth LuscaAPT | G1006 | UNC2478 | AQUATIC PANDA | Charcoal Typhoon | · | TA423 | · | · | RedHotel | TAG-22 · FISHMONGER |
| RUEmber BearAPT | G1003 | UNC2589 | Ember Bear | DEV-0586 | · | · | · | · | · | Cadet Blizzard · Bleeding Bear · Saint Bear · Lorec53 · UAC-0056 |
| USEquation GroupAPT | G0020 | APT-C-40 | · | · | Platinum Colibri | · | Equation Group | · | · | Tilded Team · EQGRP · Longhorn |
| RUEvil CorpCRIME | G0119 | FIN11 | INDRIK SPIDER | Manatee Tempest | GOLD DRAKE | TA505 | · | · | · | DEV-0243 · TA505 (overlap) · Dridex Gang |
| KPFamous ChollimaAPT | · | UNC5267 | Famous Chollima | DEV-0530 | · | · | · | · | · | Wagemole |
| RUFIN1CRIME | · | FIN1 | NIGHT SPIDER | · | · | · | · | · | · | Nash |
| ??FIN10CRIME | G0051 | FIN10 | ANTHROPOID SPIDER | · | · | · | · | · | · | · |
| RUFIN11CRIME | G0092 | FIN11 | GRACEFUL SPIDER | Lace Tempest | · | TA505 | · | · | · | Hive0065 · ATK103 · SectorJ04 |
| RUFIN12CRIME | G0102 | FIN12 | Wizard Spider | Ilex Vixen | GOLD BLACKBURN | · | · | · | · | Trickbot Group · Grim Spider |
| ??FIN13CRIME | · | FIN13 | SARDONIC BEETLE | · | · | · | · | · | · | Elephant Beetle |
| ??FIN2CRIME | · | FIN2 | · | · | · | · | · | · | · | · |
| ??FIN3CRIME | · | FIN3 | CIRCUS SPIDER | · | · | · | · | · | · | · |
| ??FIN4CRIME | G0085 | FIN4 | WOLF SPIDER | · | · | · | · | · | · | · |
| RUFIN5CRIME | G0053 | FIN5 | GRACEFUL SPIDER | · | · | · | · | · | · | Sundown |
| RUFIN6CRIME | G0037 | FIN6 | Skeleton Spider | Camouflage Tempest | GOLD FRANKLIN | · | · | · | · | ITG08 · MageCart Group 6 · TAAL |
| RUFIN7CRIME | G0046 | FIN7 | CARBON SPIDER | Sangria Tempest | GOLD NIAGARA | · | Carbanak | · | · | ELBRUS · ITG14 · Calcium |
| ??FIN8CRIME | G0061 | FIN8 | GRACEFUL SPIDER | · | GOLD SNOWFLAKE | · | · | · | · | Syssphinx |
| CNFlax TyphoonAPT | G1008 | · | ETHEREAL PANDA | Flax Typhoon | · | · | · | · | · | Storm-0919 |
| RUGamaredon GroupAPT | G0047 | UNC530 | PRIMITIVE BEAR | Aqua Blizzard | IRON TILDEN | · | · | Gamaredon | · | BlueAlpha · ACTINIUM · UAC-0010 · WINTERFLOUNDER · Shuckworm · Trident Ursa · DEV-0157 · Armageddon |
| CNGenesis PandaCRIME | · | UNC5454 | · | · | · | · | · | · | · | Earth Lamia |
| CNHAFNIUMAPT | G0125 | UNC3944 | JUDGMENT PANDA | HAFNIUM | IRON TYPHOON | · | · | · | · | Silk Typhoon · DEV-0322 · Operation Exchange Marauder |
| IRImperial KittenAPT | G1023 | UNC1549 | Imperial Kitten | Marigold Sandstorm | · | TA456 | · | · | · | Tortoiseshell · Smoke Sandstorm · Yellow Liderc · Crimson Sandstorm |
| KPLazarus GroupAPT | G0032 | APT38 | Labyrinth Chollima | Zinc | IRON HIGHLAND | · | Lazarus Group | Lazarus | · | HIDDEN COBRA · Diamond Sleet · NewRomanic Cyber Army Team · Appleworm · WHOis Team · Guardians of Peace |
| CNLotus BlossomAPT | G0030 | APT51 | Spring Dragon | Raspberry Typhoon | BRONZE ELGIN | · | · | · | · | Billbug · Esile · DRAGONFISH · RAFFLES PANDA · Thrip |
| CNLuoYuAPT | · | · | · | · | · | · | · | · | · | Fishing Elephant · Operation TunnelSnake |
| IRLyceumAPT | G0136 | · | LYCEUM TEMPEST | Storm-0133 | COBALT LYCEUM | · | · | · | · | HEXANE · SiameseKitten · Spirlin |
| KPMoonstone SleetAPT | · | UNC4899 | · | Moonstone Sleet | · | · | · | · | · | Storm-1789 |
| IRMuddyWaterAPT | G0069 | Temp.Zagros | HELIX KITTEN | Mango Sandstorm | COBALT ULSTER | TA450 | · | · | · | STATIC KITTEN · MERCURY · Seedworm · ATK51 · Earth Vetala · Boggy Serpens · ITG17 |
| CNMustang PandaAPT | G0129 | Temp.Hex | Mustang Panda | Twill Typhoon | BRONZE PRESIDENT | TA416 | · | · | RedDelta | Camaro Dragon · Stately Taurus · HoneyMyte · BASIN · Earth Preta · PKPLUG |
| CNNaikonAPT | G0019 | APT30 | LOTUS PANDA | Circle Typhoon | · | · | · | · | · | Hellsing · Camerashy · Override Panda · Lotus Blossom |
| IRNemesis KittenAPT | · | UNC2448 | Nemesis Kitten | DEV-0270 | COBALT MIRAGE | · | · | · | · | BANISHED KITTEN · Mint Sandstorm (overlap) · Phosphorus |
| INPatchworkAPT | G0040 | APT-C-09 | QUILTED TIGER | Vibrant Opal | IRON PANDA | · | · | · | · | VICEROY TIGER · Operation Hangover · Dropping Elephant · Monsoon · Chinastrats · SectorE02 · ATK11 · Hangover |
| IRPioneer KittenAPT | · | UNC757 | Pioneer Kitten | Lemon Sandstorm | · | · | · | · | · | Fox Kitten · PARISITE · Br0k3r · RUBIDIUM |
| ILPredatory SparrowHACK | · | · | · | · | · | · | · | · | · | Gonjeshke Darande |
| CNSalmon TyphoonAPT | G0143 | APT4 | MAVERICK PANDA | Salmon Typhoon | · | · | · | · | · | SODIUM · Maverick Panda (overlap) · Sykipot |
| IRScarred ManticoreAPT | · | · | · | Storm-0861 | · | · | · | · | · | OilCheck |
| USScattered SpiderCRIME | G1015 | UNC3944 | · | Octo Tempest | · | · | · | · | · | Roasted 0ktapus · Storm-0875 · Muddled Libra · Oktapus · Scattered Swine · Scatter Swine · 0ktapus · Storm-0971 · DEV-0971 · Starfraud |
| PKSideCopyAPT | · | · | · | · | · | · | · | · | · | APT-C-56 · Transparent Tribe Sub-group |
| RUStar BlizzardAPT | G1033 | · | · | Star Blizzard | IRON FRONTIER | TA446 | · | · | · | BlueCharlie · SEABORGIUM · TAG-53 · Callisto · COLDRIVER |
| CNTA413APT | G1011 | · | · | Storm-1419 | · | TA413 | · | · | · | LuckyCat |
| ??TA542CRIME | G0126 | · | MUMMY SPIDER | DEV-0184 | GOLD CRESTWOOD | TA542 | · | · | · | Mealybug · Emotet |
| ??TA551CRIME | · | UNC2420 | · | · | · | TA551 | · | · | · | Shathak |
| ??TA570CRIME | · | · | · | · | · | TA570 | · | · | · | Charming Serpens |
| ??TA577CRIME | · | UNC1543 | · | · | · | TA577 | · | · | · | `proofpoint:TA577 · Hive0118` · Hive0118 |
| RUTEMP.ArmageddonAPT | · | TEMP.Armageddon | · | Aqua Blizzard | · | · | · | Gamaredon | · | Primitive Bear · Armageddon · Shuckworm |
| CNTEMP.BottleAPT | · | TEMP.Bottle | · | · | · | · | · | · | · | · |
| KPTEMP.HermitAPT | · | TEMP.Hermit | Labyrinth Chollima | Diamond Sleet | · | · | · | · | · | ZINC · Lazarus Group · Hidden Cobra · Bluenoroff · Andariel · Guardians of Peace · Operation Troy · Dark Seoul · NICKEL ACADEMY |
| RUTEMP.IsotopeAPT | G0035 | TEMP.Isotope | ENERGETIC BEAR | Ghost Blizzard | IRON LIBERTY | · | Crouching Yeti | · | · | BERSERK BEAR · Dragonfly 2.0 · Dragonfly · Havex |
| ??TEMP.ReaperAPT | · | TEMP.Reaper | RICOCHET COLLIE | Ruby Sleet | · | · | · | · | · | Group 123 · Reaper · APT37 · ScarCruft |
| RUTEMP.VelesAPT | G0088 | TEMP.Veles | HEXANE | · | · | · | · | · | · | XENOTIME · Triton Actor |
| CNTickAPT | · | · | STALKER PANDA | Perplexed Bunny | BRONZE BUTLER | · | · | · | · | Nian · REDBALDKNIGHT |
| CNToddyCatAPT | G1022 | · | · | · | · | · | · | · | · | Websiic |
| CNTonto TeamAPT | G0131 | · | KARMA PANDA | Purple Typhoon | BRONZE HUNTLEY | · | · | · | · | Earth Akhlut · CactusPete · HeartBeat |
| CNTropic TrooperAPT | G0081 | · | · | · | · | · | · | · | · | Earth Centaur · KeyBoy · Pirate Panda |
| RUTurlaAPT | G0010 | APT29 | VENOMOUS BEAR | KRYPTON | IRON HUNTER | · | Turla | · | · | Snake · Group 88 · ATK13 · Waterbug · Secret Blizzard · Uroburos · SUMMIT |
| ??UNC1066APT | · | UNC1066 | · | · | · | · | · | · | · | · |
| KPUNC1069APT | · | UNC1069 | · | · | · | · | · | · | · | CryptoCore |
| BYUNC1151APT | G0146 | UNC1151 | · | Storm-0257 | IRON VIKING | TA445 | · | · | · | Ghostwriter · UAC-0107 · Moustached Bouncer |
| TRUNC1326APT | · | UNC1326 | · | · | · | · | · | · | · | · |
| ??UNC1543CRIME | · | UNC1543 | · | · | · | · | · | · | · | · |
| ??UNC1720APT | · | UNC1720 | · | · | · | · | · | · | · | · |
| IRUNC1860APT | · | UNC1860 | · | · | · | · | · | · | · | · |
| CNUNC215APT | G0072 | UNC215 | · | Mercury | · | · | · | · | · | · |
| RUUNC2165CRIME | · | UNC2165 | INDRIK SPIDER | Manatee Tempest | GOLD DRAKE | · | · | · | · | Evil Corp · Dridex Group · DoppelPaymer · BitPaymer |
| RUUNC2198CRIME | · | UNC2198 | · | · | · | · | · | · | · | · |
| ??UNC2447CRIME | · | UNC2447 | · | · | · | · | · | · | · | · |
| RUUNC2596CRIME | · | UNC2596 | · | · | GOLD IONIC | · | · | · | · | Karakurt · Cuba Ransomware Gang · Tropical Scorpius |
| CNUNC28APT | · | UNC28 | · | · | · | · | · | · | · | · |
| KPUNC2970APT | · | UNC2970 | LABYRINTH CHOLLIMA | Diamond Sleet | · | · | Bluenoroff | · | · | Zinc |
| CNUNC3569APT | · | UNC3569 | · | · | · | · | · | · | · | · |
| ??UNC3753CRIME | · | UNC3753 | · | · | · | · | · | · | · | · |
| CNUNC3886APT | · | UNC3886 | · | · | · | · | · | · | · | · |
| USUNC3944CRIME | · | UNC3944 | Scattered Spider | Storm-0875 | · | · | · | · | · | Roasted 0ktapus · Octo Tempest · Scatter Swine · Muddled Libra · Star Fraud |
| RUUNC4057APT | · | UNC4057 | · | · | · | · | · | · | · | · |
| ??UNC4393CRIME | · | UNC4393 | SPRITE SPIDER | Storm-1811 | · | · | · | · | · | BASTA · Black Basta · Black Basta ransomware |
| LBUNC4453APT | · | UNC4453 | · | · | · | · | · | · | · | · |
| KPUNC4899APT | · | UNC4899 | · | Jade Sleet | · | · | · | · | · | TraderTraitor |
| KPUNC5267APT | · | UNC5267 | · | · | · | · | · | · | · | · |
| KPUNC5342APT | · | UNC5342 | · | · | · | · | · | · | · | · |
| KPUNC577APT | · | UNC577 | · | · | · | · | · | · | · | · |
| CNUNC5807APT | · | UNC5807 | · | · | · | · | · | · | · | · |
| CNUNC6384APT | · | UNC6384 | · | · | · | · | · | · | · | · |
| ??UNC6588APT | · | UNC6588 | · | · | · | · | · | · | · | · |
| ??UNC961CRIME | · | UNC961 | · | · | · | · | · | · | · | · |
| ??Vice SocietyCRIME | · | · | · | DEV-0832 | · | · | · | · | · | Vanilla Tempest · Storm-0832 |
| IRVoid ManticoreAPT | · | · | · | Plaid Rain | · | · | · | · | · | Storm-0842 · Karma |
| CNVolt TyphoonAPT | G1017 | UNC3236 | VANGUARD PANDA | Volt Typhoon | BRONZE SILHOUETTE | · | · | · | · | VOLTZITE · Dev-0391 · INSIDIOUSTAUR |
| RUWizard SpiderCRIME | · | TEMP.MixMaster | Wizard Spider | Periwinkle Tempest | GOLD BLACKBURN | · | · | · | · | UNC1878 · FIN12 · Trickbot Gang · Grim Spider |