HEXANE

También conocido como: chrono kitten, cobalt lyceum, lyceum, mysticdome, siamesekitten, spirlin, storm-0133, unc1530

[HEXANE](https://attack.mitre.org/groups/G1001) is a cyber espionage threat group that has targeted oil & gas, telecommunications, aviation, and internet service provider organizations since at least 2017. Targeted companies have been located in the Middle East and Africa, including Israel, Saudi Arabia, Kuwait, Morocco, and Tunisia. [HEXANE](https://attack.mitre.org/groups/G1001)'s TTPs appear similar to [APT33](https://attack.mitre.org/groups/G0064) and [OilRig](https://attack.mitre.org/groups/G0049) but due to differences in victims and tools it is tracked as a separate entity.(Citation: Dragos Hexane)(Citation: Kaspersky Lyceum October 2021)(Citation: ClearSky Siamesekitten August 2021)(Citation: Accenture Lyceum Targets November 2021)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas de usuario (5 técnicas cubiertas)
Gestión de cuentas privilegiadas (5 técnicas cubiertas)
Restringir contenido web (4 técnicas cubiertas)
Políticas de contraseñas (4 técnicas cubiertas)
Prevención de comportamientos en el endpoint (4 técnicas cubiertas)
Autenticación multifactor (3 técnicas cubiertas)
Prevención de ejecución (3 técnicas cubiertas)
Desactivar o eliminar funciones o programas (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1016 · System Network Configuration Discovery T1555 · Credentials from Password Stores T1027.010 · Command Obfuscation T1589 · Gather Victim Identity Information T1082 · System Information Discovery T1583.001 · Domains T1110 · Brute Force T1053.005 · Scheduled Task T1204.002 · Malicious File T1567.002 · Exfiltration to Cloud Storage T1585.001 · Social Media Accounts T1016.001 · Internet Connection Discovery T1546.003 · Windows Management Instrumentation Event Subscription T1069.001 · Local Groups T1018 · Remote System Discovery T1021.001 · Remote Desktop Protocol T1586.002 · Email Accounts T1110.003 · Password Spraying T1102.002 · Bidirectional Communication T1588.002 · Tool T1555.003 · Credentials from Web Browsers T1059.001 · PowerShell T1608.001 · Upload Malware T1589.002 · Email Addresses T1585.002 · Email Accounts T1033 · System Owner/User Discovery T1105 · Ingress Tool Transfer T1049 · System Network Connections Discovery T1057 · Process Discovery T1056.001 · Keylogging T1518 · Software Discovery T1059.005 · Visual Basic T1010 · Application Window Discovery T1591.004 · Identify Roles T1583.002 · DNS Server T1534 · Internal Spearphishing

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.