« Todas las amenazas

Grupo APTMITRE G1044

APT42

También conocido como: calanque, calanque ion, unc788

[APT42](https://attack.mitre.org/groups/G1044) is an Iranian-sponsored threat group that conducts cyber espionage and surveillance.(Citation: Mandiant APT42-charms) The group primarily focuses on targets in the Middle East region, but has targeted a variety of industries and countries since at least 2015.(Citation: Mandiant APT42-charms) [APT42](https://attack.mitre.org/groups/G1044) starts cyber operations through spearphishing emails and/or the PINEFLOWER Android malware, then monitors and collects information from the compromised systems and devices.(Citation: Mandiant APT42-charms) Finally, [APT42](https://attack.mitre.org/groups/G1044) exfiltrates data using native features and open-source tools.(Citation: Mandiant APT42-untangling) [APT42](https://attack.mitre.org/groups/G1044) activities have been linked to [Magic Hound](https://attack.mitre.org/groups/G0059) by other commercial vendors. While there are behavior and software overlaps between [Magic Hound](https://attack.mitre.org/groups/G0059) and [APT42](https://attack.mitre.org/groups/G1044), they appear to be distinct entities and are tracked as separate entities by their originating vendor.

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (5 técnicas cubiertas)
  2. Gestión de cuentas de usuario (5 técnicas cubiertas)
  3. Restringir contenido web (5 técnicas cubiertas)
  4. Auditoría (5 técnicas cubiertas)
  5. Restringir permisos de ficheros y carpetas (4 técnicas cubiertas)
  6. Prevención de intrusiones en red (4 técnicas cubiertas)
  7. Prevención de ejecución (4 técnicas cubiertas)
  8. Gestión de cuentas privilegiadas (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1059.001 · PowerShellT1518.001 · Security Software DiscoveryT1036.005 · Match Legitimate Resource Name or LocationT1070 · Indicator RemovalT1056 · Input CaptureT1583.001 · DomainsT1132.001 · Standard EncodingT1530 · Data from Cloud StorageT1059.005 · Visual BasicT1113 · Screen CaptureT1684.001 · ImpersonationT1016 · System Network Configuration DiscoveryT1087.001 · Local AccountT1585.002 · Email AccountsT1053.005 · Scheduled TaskT1682 · Query Public AI ServicesT1070.008 · Clear Mailbox DataT1056.001 · KeyloggingT1102 · Web ServiceT1082 · System Information DiscoveryT1071.001 · Web ProtocolsT1583.003 · Virtual Private ServerT1573.002 · Asymmetric CryptographyT1047 · Windows Management InstrumentationT1539 · Steal Web Session CookieT1608.001 · Upload MalwareT1588.002 · ToolT1111 · Multi-Factor Authentication InterceptionT1547 · Boot or Logon Autostart ExecutionT1112 · Modify RegistryT1566.002 · Spearphishing LinkT1555.003 · Credentials from Web Browsers

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.