Grupo APTMITRE G1023

APT5

También conocido como: basalt castle, bronze fleetwood, keyhole panda, manganese, mulberry typhoon, poisoned flight, temp.bottle, unc2630

[APT5](https://attack.mitre.org/groups/G1023) is a China-based espionage actor that has been active since at least 2007 primarily targeting the telecommunications, aerospace, and defense industries throughout the U.S., Europe, and Asia. [APT5](https://attack.mitre.org/groups/G1023) has displayed advanced tradecraft and significant interest in compromising networking devices and their underlying software including through the use of zero-day exploits.(Citation: NSA APT5 Citrix Threat Hunting December 2022)(Citation: Microsoft East Asia Threats September 2023)(Citation: Mandiant Pulse Secure Zero-Day April 2021)(Citation: Mandiant Pulse Secure Update May 2021)(Citation: FireEye Southeast Asia Threat Landscape March 2015)(Citation: Mandiant Advanced Persistent Threats)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (9 técnicas cubiertas)
Gestión de cuentas de usuario (8 técnicas cubiertas)
Autenticación multifactor (5 técnicas cubiertas)
Desactivar o eliminar funciones o programas (5 técnicas cubiertas)
Formación de usuarios (4 técnicas cubiertas)
Restringir permisos de ficheros y carpetas (4 técnicas cubiertas)
Políticas de contraseñas (4 técnicas cubiertas)
Prevención de ejecución (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1059.001 · PowerShell T1136.001 · Local Account T1070.006 · Timestomp T1021.001 · Remote Desktop Protocol T1654 · Log Enumeration T1685 · Disable or Modify Tools T1583.005 · Botnet T1074.001 · Local Data Staging T1554 · Compromise Host Software Binary T1056.001 · Keylogging T1078.004 · Cloud Accounts T1560.001 · Archive via Utility T1003.001 · LSASS Memory T1003.002 · Security Account Manager T1070.004 · File Deletion T1098.007 · Additional Local or Domain Groups T1057 · Process Discovery T1070 · Indicator Removal T1053.003 · Cron T1059.003 · Windows Command Shell T1021.004 · SSH T1055 · Process Injection T1505.003 · Web Shell T1049 · System Network Connections Discovery T1078.002 · Domain Accounts T1036.005 · Match Legitimate Resource Name or Location T1070.003 · Clear Command History T1083 · File and Directory Discovery T1190 · Exploit Public-Facing Application

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.