« Todas las amenazas

Grupo APTMITRE G0064

APT33

También conocido como: apt 33, atk35, bleak ion, cobalt trinity, elfin, g0064, holmium, magnallium, peach sandstorm, refined kitten, ta451

[APT33](https://attack.mitre.org/groups/G0064) is a suspected Iranian threat group that has carried out operations since at least 2013. The group has targeted organizations across multiple industries in the United States, Saudi Arabia, and South Korea, with a particular interest in the aviation and energy sectors.(Citation: FireEye APT33 Sept 2017)(Citation: FireEye APT33 Webinar Sept 2017)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (11 técnicas cubiertas)
  2. Gestión de cuentas privilegiadas (9 técnicas cubiertas)
  3. Políticas de contraseñas (9 técnicas cubiertas)
  4. Gestión de cuentas de usuario (8 técnicas cubiertas)
  5. Prevención de intrusiones en red (8 técnicas cubiertas)
  6. Auditoría (6 técnicas cubiertas)
  7. Restringir contenido web (5 técnicas cubiertas)
  8. Prevención de comportamientos en el endpoint (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1552.001 · Credentials In FilesT1003.005 · Cached Domain CredentialsT1560.001 · Archive via UtilityT1555.003 · Credentials from Web BrowsersT1552.006 · Group Policy PreferencesT1027.013 · Encrypted/Encoded FileT1566.001 · Spearphishing AttachmentT1003.001 · LSASS MemoryT1566.002 · Spearphishing LinkT1110.003 · Password SprayingT1003.004 · LSA SecretsT1053.005 · Scheduled TaskT1555 · Credentials from Password StoresT1546.003 · Windows Management Instrumentation Event SubscriptionT1105 · Ingress Tool TransferT1048.003 · Exfiltration Over Unencrypted Non-C2 ProtocolT1588.002 · ToolT1040 · Network SniffingT1071.001 · Web ProtocolsT1059.001 · PowerShellT1547.001 · Registry Run Keys / Startup FolderT1078 · Valid AccountsT1573.001 · Symmetric CryptographyT1059.005 · Visual BasicT1132.001 · Standard EncodingT1571 · Non-Standard PortT1078.004 · Cloud AccountsT1203 · Exploitation for Client ExecutionT1204.002 · Malicious FileT1204.001 · Malicious LinkT1068 · Exploitation for Privilege Escalation

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.