« Todas las amenazas

Grupo APTMITRE G0040

Patchwork

También conocido como: apt-c-09, atk11, chinastrats, dropping elephant, g0040, hangover group, monsoon, operation hangover, orange athos, quilted tiger, sarit, thirsty gemini

[Patchwork](https://attack.mitre.org/groups/G0040) is a cyber espionage group that was first observed in December 2015. While the group has not been definitively attributed, circumstantial evidence suggests the group may be a pro-Indian or Indian entity. [Patchwork](https://attack.mitre.org/groups/G0040) has been seen targeting industries related to diplomatic and government agencies. Much of the code used by this group was copied and pasted from online forums. [Patchwork](https://attack.mitre.org/groups/G0040) was also seen operating spearphishing campaigns targeting U.S. think tank groups in March and April of 2018.(Citation: Cymmetria Patchwork) (Citation: Symantec Patchwork)(Citation: TrendMicro Patchwork Dec 2017)(Citation: Volexity Patchwork June 2018)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (7 técnicas cubiertas)
  2. Restringir contenido web (7 técnicas cubiertas)
  3. Auditoría (7 técnicas cubiertas)
  4. Gestión de cuentas de usuario (6 técnicas cubiertas)
  5. Prevención de ejecución (6 técnicas cubiertas)
  6. Prevención de intrusiones en red (5 técnicas cubiertas)
  7. Prevención de comportamientos en el endpoint (5 técnicas cubiertas)
  8. Antivirus/antimalware (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1059.005 · Visual BasicT1560 · Archive Collected DataT1083 · File and Directory DiscoveryT1553.002 · Code SigningT1574.001 · DLLT1112 · Modify RegistryT1197 · BITS JobsT1027.005 · Indicator Removal from ToolsT1555.003 · Credentials from Web BrowsersT1053.005 · Scheduled TaskT1132.001 · Standard EncodingT1055.012 · Process HollowingT1021.001 · Remote Desktop ProtocolT1547.001 · Registry Run Keys / Startup FolderT1074.001 · Local Data StagingT1036.005 · Match Legitimate Resource Name or LocationT1566.001 · Spearphishing AttachmentT1027.010 · Command ObfuscationT1588.002 · ToolT1189 · Drive-by CompromiseT1204.001 · Malicious LinkT1518.001 · Security Software DiscoveryT1203 · Exploitation for Client ExecutionT1027.002 · Software PackingT1033 · System Owner/User DiscoveryT1005 · Data from Local SystemT1204.002 · Malicious FileT1587.002 · Code Signing CertificatesT1070.004 · File DeletionT1119 · Automated CollectionT1102.001 · Dead Drop ResolverT1680 · Local Storage DiscoveryT1059.003 · Windows Command ShellT1027.001 · Binary PaddingT1548.002 · Bypass User Account ControlT1059.001 · PowerShellT1598.003 · Spearphishing LinkT1105 · Ingress Tool TransferT1566.002 · Spearphishing LinkT1082 · System Information DiscoveryT1559.002 · Dynamic Data Exchange

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.