« Todas las amenazas

Grupo APTMITRE G0073

APT19

También conocido como: black vine, bronze firestone, c0d0so0, checkered typhoon, codoso, codoso team, deep panda, g0009, g0073, group 13, kungfu kittens, pinkpanther

[APT19](https://attack.mitre.org/groups/G0073) is a Chinese-based threat group that has targeted a variety of industries, including defense, finance, energy, pharmaceutical, telecommunications, high tech, education, manufacturing, and legal services. In 2017, a phishing campaign was used to target seven law and investment firms. (Citation: FireEye APT19) Some analysts track [APT19](https://attack.mitre.org/groups/G0073) and [Deep Panda](https://attack.mitre.org/groups/G0009) as the same group, but it is unclear from open source information if the groups are the same. (Citation: ICIT China's Espionage Jul 2016) (Citation: FireEye APT Groups) (Citation: Unit 42 C0d0so0 Jan 2016)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (5 técnicas cubiertas)
  2. Prevención de comportamientos en el endpoint (5 técnicas cubiertas)
  3. Antivirus/antimalware (5 técnicas cubiertas)
  4. Auditoría (4 técnicas cubiertas)
  5. Formación de usuarios (3 técnicas cubiertas)
  6. Restringir contenido web (3 técnicas cubiertas)
  7. Prevención de intrusiones en red (3 técnicas cubiertas)
  8. Firma de código (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1547.001 · Registry Run Keys / Startup FolderT1059.001 · PowerShellT1564.003 · Hidden WindowT1016 · System Network Configuration DiscoveryT1033 · System Owner/User DiscoveryT1218.011 · Rundll32T1112 · Modify RegistryT1189 · Drive-by CompromiseT1543.003 · Windows ServiceT1071.001 · Web ProtocolsT1059 · Command and Scripting InterpreterT1027.013 · Encrypted/Encoded FileT1566.001 · Spearphishing AttachmentT1204.002 · Malicious FileT1082 · System Information DiscoveryT1132.001 · Standard EncodingT1588.002 · ToolT1574.001 · DLLT1218.010 · Regsvr32T1140 · Deobfuscate/Decode Files or InformationT1027.010 · Command Obfuscation

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.