Grupo APTMITRE G0027

Threat Group-3390

También conocido como: apt27, bronze union, budworm, circle typhoon, earth smilodon, emissary panda, g0027, greedytaotie, group 35, iron taurus, iron tiger, linen typhoon

[Threat Group-3390](https://attack.mitre.org/groups/G0027) is a Chinese threat group that has extensively used strategic Web compromises to target victims.(Citation: Dell TG-3390) The group has been active since at least 2010 and has targeted organizations in the aerospace, government, defense, technology, energy, manufacturing and gambling/betting sectors.(Citation: SecureWorks BRONZE UNION June 2017)(Citation: Securelist LuckyMouse June 2018)(Citation: Trend Micro DRBControl February 2020)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (11 técnicas cubiertas)
Gestión de cuentas de usuario (9 técnicas cubiertas)
Actualizar el software (9 técnicas cubiertas)
Formación de usuarios (8 técnicas cubiertas)
Segmentación de red (6 técnicas cubiertas)
Prevención de ejecución (6 técnicas cubiertas)
Prevención de comportamientos en el endpoint (6 técnicas cubiertas)
Desactivar o eliminar funciones o programas (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1068 · Exploitation for Privilege Escalation T1030 · Data Transfer Size Limits T1190 · Exploit Public-Facing Application T1046 · Network Service Discovery T1053.002 · At T1055.012 · Process Hollowing T1074.001 · Local Data Staging T1203 · Exploitation for Client Execution T1567.002 · Exfiltration to Cloud Storage T1003.001 · LSASS Memory T1059.003 · Windows Command Shell T1555.005 · Password Managers T1566.001 · Spearphishing Attachment T1012 · Query Registry T1003.004 · LSA Secrets T1027.015 · Compression T1204.002 · Malicious File T1033 · System Owner/User Discovery T1608.001 · Upload Malware T1505.003 · Web Shell T1547.001 · Registry Run Keys / Startup Folder T1027.013 · Encrypted/Encoded File T1543.003 · Windows Service T1199 · Trusted Relationship T1016 · System Network Configuration Discovery T1105 · Ingress Tool Transfer T1056.001 · Keylogging T1059.001 · PowerShell T1078 · Valid Accounts T1608.004 · Drive-by Target T1588.002 · Tool T1018 · Remote System Discovery T1583.001 · Domains T1189 · Drive-by Compromise T1140 · Deobfuscate/Decode Files or Information T1003.002 · Security Account Manager T1133 · External Remote Services T1005 · Data from Local System T1087.001 · Local Account T1195.002 · Compromise Software Supply Chain T1548.002 · Bypass User Account Control T1119 · Automated Collection T1560.002 · Archive via Library T1027.002 · Software Packing T1588.003 · Code Signing Certificates T1047 · Windows Management Instrumentation T1071.001 · Web Protocols T1070.005 · Network Share Connection Removal T1021.006 · Windows Remote Management T1574.001 · DLL T1070.004 · File Deletion T1685.001 · Disable or Modify Windows Event Log T1608.002 · Upload Tool T1112 · Modify Registry T1074.002 · Remote Data Staging T1049 · System Network Connections Discovery T1210 · Exploitation of Remote Services

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.