« Todas las amenazas

Grupo APTMITRE G1030

Agrius

También conocido como: agonizing serpens, americium, black shadow, blackshadow, dev-0022, pink sandstorm, spectral kitten, unc2428

[Agrius](https://attack.mitre.org/groups/G1030) is an Iranian threat actor active since 2020 notable for a series of ransomware and wiper operations in the Middle East, with an emphasis on Israeli targets.(Citation: SentinelOne Agrius 2021)(Citation: CheckPoint Agrius 2023) Public reporting has linked [Agrius](https://attack.mitre.org/groups/G1030) to Iran's Ministry of Intelligence and Security (MOIS).(Citation: Microsoft Iran Cyber 2023)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas de usuario (7 técnicas cubiertas)
  2. Gestión de cuentas privilegiadas (5 técnicas cubiertas)
  3. Políticas de contraseñas (5 técnicas cubiertas)
  4. Auditoría (5 técnicas cubiertas)
  5. Formación de usuarios (4 técnicas cubiertas)
  6. Configuración del sistema operativo (4 técnicas cubiertas)
  7. Autenticación multifactor (4 técnicas cubiertas)
  8. Desactivar o eliminar funciones o programas (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1018 · Remote System DiscoveryT1685 · Disable or Modify ToolsT1046 · Network Service DiscoveryT1078.002 · Domain AccountsT1140 · Deobfuscate/Decode Files or InformationT1505.003 · Web ShellT1005 · Data from Local SystemT1583 · Acquire InfrastructureT1074.001 · Local Data StagingT1110.003 · Password SprayingT1119 · Automated CollectionT1003.002 · Security Account ManagerT1560.001 · Archive via UtilityT1036 · MasqueradingT1003.001 · LSASS MemoryT1021.001 · Remote Desktop ProtocolT1190 · Exploit Public-Facing ApplicationT1110 · Brute ForceT1059.003 · Windows Command ShellT1543.003 · Windows ServiceT1041 · Exfiltration Over C2 ChannelT1570 · Lateral Tool Transfer

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.