« Todas las amenazas

Grupo APTMITRE G0067

APT37

También conocido como: apt 37, apt-c-28, atk4, g0067, group 123, group123, inkysquid, moldy pisces, operation daybreak, operation erebus, plain neptune, reaper

[APT37](https://attack.mitre.org/groups/G0067) is a North Korean state-sponsored cyber espionage group that has been active since at least 2012. The group has targeted victims primarily in South Korea, but also in Japan, Vietnam, Russia, Nepal, China, India, Romania, Kuwait, and other parts of the Middle East. [APT37](https://attack.mitre.org/groups/G0067) has also been linked to the following campaigns between 2016-2018: Operation Daybreak, Operation Erebus, Golden Time, Evil New Year, Are you Happy?, FreeMilk, North Korean Human Rights, and Evil New Year 2018.(Citation: FireEye APT37 Feb 2018)(Citation: Securelist ScarCruft Jun 2016)(Citation: Talos Group123) North Korean group definitions are known to have significant overlap, and some security researchers report all North Korean state-sponsored cyber activity under the name [Lazarus Group](https://attack.mitre.org/groups/G0032) instead of tracking clusters or subgroups.

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de comportamientos en el endpoint (7 técnicas cubiertas)
  2. Restringir contenido web (6 técnicas cubiertas)
  3. Prevención de ejecución (6 técnicas cubiertas)
  4. Auditoría (6 técnicas cubiertas)
  5. Formación de usuarios (5 técnicas cubiertas)
  6. Antivirus/antimalware (5 técnicas cubiertas)
  7. Gestión de cuentas privilegiadas (4 técnicas cubiertas)
  8. Prevención de intrusiones en red (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1547.001 · Registry Run Keys / Startup FolderT1120 · Peripheral Device DiscoveryT1059.006 · PythonT1105 · Ingress Tool TransferT1071.001 · Web ProtocolsT1027.003 · SteganographyT1102.002 · Bidirectional CommunicationT1082 · System Information DiscoveryT1204.002 · Malicious FileT1036.001 · Invalid Code SignatureT1548.002 · Bypass User Account ControlT1033 · System Owner/User DiscoveryT1555.003 · Credentials from Web BrowsersT1529 · System Shutdown/RebootT1005 · Data from Local SystemT1559.002 · Dynamic Data ExchangeT1106 · Native APIT1203 · Exploitation for Client ExecutionT1055 · Process InjectionT1027 · Obfuscated Files or InformationT1189 · Drive-by CompromiseT1057 · Process DiscoveryT1059 · Command and Scripting InterpreterT1059.003 · Windows Command ShellT1566.001 · Spearphishing AttachmentT1123 · Audio CaptureT1059.005 · Visual BasicT1053.005 · Scheduled TaskT1561.002 · Disk Structure Wipe

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.