« Todas las amenazas

Grupo APTMITRE G0100

Inception

También conocido como: atk116, blue odin, clean ursa, cloud atlas, g0100, inception framework, oxygen

[Inception](https://attack.mitre.org/groups/G0100) is a cyber espionage group active since at least 2014. The group has targeted multiple industries and governmental entities primarily in Russia, but has also been active in the United States and throughout Europe, Asia, Africa, and the Middle East.(Citation: Unit 42 Inception November 2018)(Citation: Symantec Inception Framework March 2018)(Citation: Kaspersky Cloud Atlas December 2014)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de intrusiones en red (5 técnicas cubiertas)
  2. Antivirus/antimalware (5 técnicas cubiertas)
  3. Formación de usuarios (4 técnicas cubiertas)
  4. Restringir contenido web (4 técnicas cubiertas)
  5. Prevención de ejecución (4 técnicas cubiertas)
  6. Desactivar o eliminar funciones o programas (4 técnicas cubiertas)
  7. Prevención de comportamientos en el endpoint (3 técnicas cubiertas)
  8. Gestión de cuentas de usuario (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1027.013 · Encrypted/Encoded FileT1588.002 · ToolT1547.001 · Registry Run Keys / Startup FolderT1102 · Web ServiceT1090.003 · Multi-hop ProxyT1518 · Software DiscoveryT1083 · File and Directory DiscoveryT1566.001 · Spearphishing AttachmentT1082 · System Information DiscoveryT1059.001 · PowerShellT1204.002 · Malicious FileT1071.001 · Web ProtocolsT1005 · Data from Local SystemT1218.005 · MshtaT1555.003 · Credentials from Web BrowsersT1203 · Exploitation for Client ExecutionT1069.002 · Domain GroupsT1059.005 · Visual BasicT1221 · Template InjectionT1218.010 · Regsvr32T1573.001 · Symmetric CryptographyT1057 · Process Discovery

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.