« Todas las amenazas

Grupo APTMITRE G0006

APT1

También conocido como: brown fox, byzantine candor, comment crew, comment group, comment panda, g0006, gif89a, group 3, pla unit 61398, shadyrat, tg-8223

[APT1](https://attack.mitre.org/groups/G0006) is a Chinese threat group that has been attributed to the 2nd Bureau of the People’s Liberation Army (PLA) General Staff Department’s (GSD) 3rd Department, commonly known by its Military Unit Cover Designator (MUCD) as Unit 61398. (Citation: Mandiant APT1)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas de usuario (4 técnicas cubiertas)
  2. Configuración del sistema operativo (4 técnicas cubiertas)
  3. Auditoría (4 técnicas cubiertas)
  4. Formación de usuarios (3 técnicas cubiertas)
  5. Gestión de cuentas privilegiadas (3 técnicas cubiertas)
  6. Cifrar la información sensible (3 técnicas cubiertas)
  7. Restringir contenido web (2 técnicas cubiertas)
  8. Autenticación multifactor (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1003.001 · LSASS MemoryT1057 · Process DiscoveryT1005 · Data from Local SystemT1550.002 · Pass the HashT1583.001 · DomainsT1560.001 · Archive via UtilityT1119 · Automated CollectionT1114.002 · Remote Email CollectionT1566.002 · Spearphishing LinkT1016 · System Network Configuration DiscoveryT1114.001 · Local Email CollectionT1588.001 · MalwareT1049 · System Network Connections DiscoveryT1585.002 · Email AccountsT1584.001 · DomainsT1036.005 · Match Legitimate Resource Name or LocationT1087.001 · Local AccountT1566.001 · Spearphishing AttachmentT1135 · Network Share DiscoveryT1059.003 · Windows Command ShellT1588.002 · ToolT1007 · System Service DiscoveryT1021.001 · Remote Desktop Protocol

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.