Grupo APTMITRE G0050

APT32

También conocido como: apt 32, apt-32, apt-c-00, atk17, bismuth, canvas cyclone, cobalt kitty, g0050, ocean buffalo, ocean lotus, oceanlotus, oceanlotus group

[APT32](https://attack.mitre.org/groups/G0050) is a suspected Vietnam-based threat group that has been active since at least 2014. The group has targeted multiple private sector industries as well as foreign governments, dissidents, and journalists with a strong focus on Southeast Asian countries like Vietnam, the Philippines, Laos, and Cambodia. They have extensively used strategic web compromises to compromise victims.(Citation: FireEye APT32 May 2017)(Citation: Volexity OceanLotus Nov 2017)(Citation: ESET OceanLotus)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (15 técnicas cubiertas)
Prevención de comportamientos en el endpoint (15 técnicas cubiertas)
Prevención de ejecución (14 técnicas cubiertas)
Gestión de cuentas de usuario (11 técnicas cubiertas)
Prevención de intrusiones en red (11 técnicas cubiertas)
Formación de usuarios (10 técnicas cubiertas)
Auditoría (10 técnicas cubiertas)
Restringir contenido web (8 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1550.002 · Pass the Hash T1036 · Masquerading T1059.007 · JavaScript T1047 · Windows Management Instrumentation T1072 · Software Deployment Tools T1570 · Lateral Tool Transfer T1564.004 · NTFS File Attributes T1552.002 · Credentials in Registry T1055 · Process Injection T1216.001 · PubPrn T1566.001 · Spearphishing Attachment T1135 · Network Share Discovery T1033 · System Owner/User Discovery T1571 · Non-Standard Port T1082 · System Information Discovery T1583.001 · Domains T1012 · Query Registry T1027.010 · Command Obfuscation T1059.003 · Windows Command Shell T1048.003 · Exfiltration Over Unencrypted Non-C2 Protocol T1574.001 · DLL T1566.002 · Spearphishing Link T1598.003 · Spearphishing Link T1087.001 · Local Account T1059.001 · PowerShell T1003.001 · LSASS Memory T1046 · Network Service Discovery T1608.004 · Drive-by Target T1041 · Exfiltration Over C2 Channel T1036.004 · Masquerade Task or Service T1078.003 · Local Accounts T1589 · Gather Victim Identity Information T1070.006 · Timestomp T1189 · Drive-by Compromise T1218.011 · Rundll32 T1059 · Command and Scripting Interpreter T1112 · Modify Registry T1071.003 · Mail Protocols T1560 · Archive Collected Data T1204.001 · Malicious Link T1071.001 · Web Protocols T1036.005 · Match Legitimate Resource Name or Location T1070.004 · File Deletion T1027.011 · Fileless Storage T1105 · Ingress Tool Transfer T1053.005 · Scheduled Task T1036.003 · Rename Legitimate Utilities T1543.003 · Windows Service T1608.001 · Upload Malware T1222.002 · Linux and Mac Permissions T1569.002 · Service Execution T1018 · Remote System Discovery T1218.005 · Mshta T1083 · File and Directory Discovery T1685.005 · Clear Windows Event Logs T1059.005 · Visual Basic T1588.002 · Tool T1021.002 · SMB/Windows Admin Shares T1550.003 · Pass the Ticket T1583.006 · Web Services

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.