admin@338
También conocido como: admin338, g0018, magnesium, team338, temper panda
[admin@338](https://attack.mitre.org/groups/G0018) is a China-based cyber threat group. It has previously used newsworthy events as lures to deliver malware and has primarily targeted organizations involved in financial, economic, and trade policy, typically using publicly available RATs such as [PoisonIvy](https://attack.mitre.org/software/S0012), as well as some non-public backdoors. (Citation: FireEye admin@338)
Países más afectados
Sin datos todavía.
Sectores más afectados
Sin datos todavía.
Mitigaciones prioritarias
Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.
- Prevención de ejecución (3 técnicas cubiertas)
- Formación de usuarios (2 técnicas cubiertas)
- Gestión de cuentas de usuario (1 técnicas cubiertas)
- Restringir contenido web (1 técnicas cubiertas)
- Restringir permisos de ficheros y carpetas (1 técnicas cubiertas)
- Configuración del sistema operativo (1 técnicas cubiertas)
- Prevención de intrusiones en red (1 técnicas cubiertas)
- Prevención de comportamientos en el endpoint (1 técnicas cubiertas)
Técnicas MITRE ATT&CK
Víctimas recientes
Sin datos todavía.
Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.
Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.