« Todas las amenazas

Grupo APTMITRE G1042

RedEcho

[RedEcho](https://attack.mitre.org/groups/G1042) is a People’s Republic of China-related threat actor associated with long-running intrusions in Indian critical infrastructure entities. [RedEcho](https://attack.mitre.org/groups/G1042) overlaps with various other PRC-linked threat groups, such as [APT41](https://attack.mitre.org/groups/G0096), and is linked to [ShadowPad](https://attack.mitre.org/software/S0596) malware use through shared infrastructure.(Citation: RecordedFuture RedEcho 2021)(Citation: RecordedFuture RedEcho 2022)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de intrusiones en red (4 técnicas cubiertas)
  2. Inspección SSL/TLS (1 técnicas cubiertas)
  3. Restringir contenido web (1 técnicas cubiertas)
  4. Segmentación de red (1 técnicas cubiertas)
  5. Filtrar el tráfico de red (1 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1568 · Dynamic ResolutionT1071.001 · Web ProtocolsT1571 · Non-Standard PortT1573.002 · Asymmetric CryptographyT1583.001 · Domains

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.