Grupo APTMITRE G0022

APT3

También conocido como: boron, boyusec, brocade typhoon, bronze mayfair, buckeye, gothic panda, group 6, pirpi, red sylvan, tg-0110, threat group-0110, ups

[APT3](https://attack.mitre.org/groups/G0022) is a China-based threat group that researchers have attributed to China's Ministry of State Security.(Citation: FireEye Clandestine Wolf)(Citation: Recorded Future APT3 May 2017) This group is responsible for the campaigns known as Operation Clandestine Fox, Operation Clandestine Wolf, and Operation Double Tap.(Citation: FireEye Clandestine Wolf)(Citation: FireEye Operation Double Tap) As of June 2015, the group appears to have shifted from targeting primarily US victims to primarily political organizations in Hong Kong.(Citation: Symantec Buckeye)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Auditoría (10 técnicas cubiertas)
Formación de usuarios (7 técnicas cubiertas)
Gestión de cuentas de usuario (7 técnicas cubiertas)
Gestión de cuentas privilegiadas (7 técnicas cubiertas)
Políticas de contraseñas (6 técnicas cubiertas)
Configuración del sistema operativo (6 técnicas cubiertas)
Prevención de intrusiones en red (6 técnicas cubiertas)
Prevención de ejecución (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1053.005 · Scheduled Task T1104 · Multi-Stage Channels T1110.002 · Password Cracking T1564.003 · Hidden Window T1555.003 · Credentials from Web Browsers T1059.003 · Windows Command Shell T1016 · System Network Configuration Discovery T1049 · System Network Connections Discovery T1090.002 · External Proxy T1218.011 · Rundll32 T1027 · Obfuscated Files or Information T1566.002 · Spearphishing Link T1098.007 · Additional Local or Domain Groups T1204.001 · Malicious Link T1041 · Exfiltration Over C2 Channel T1552.001 · Credentials In Files T1074.001 · Local Data Staging T1078.002 · Domain Accounts T1005 · Data from Local System T1203 · Exploitation for Client Execution T1021.002 · SMB/Windows Admin Shares T1574.001 · DLL T1087.001 · Local Account T1070.004 · File Deletion T1083 · File and Directory Discovery T1546.008 · Accessibility Features T1560.001 · Archive via Utility T1082 · System Information Discovery T1059.001 · PowerShell T1543.003 · Windows Service T1003.001 · LSASS Memory T1547.001 · Registry Run Keys / Startup Folder T1021.001 · Remote Desktop Protocol T1057 · Process Discovery T1095 · Non-Application Layer Protocol T1069 · Permission Groups Discovery T1018 · Remote System Discovery T1056.001 · Keylogging T1036.010 · Masquerade Account Name T1027.002 · Software Packing T1136.001 · Local Account T1105 · Ingress Tool Transfer T1033 · System Owner/User Discovery T1027.005 · Indicator Removal from Tools

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.