« Todas las amenazas

Grupo APTMITRE G0060

BRONZE BUTLER

También conocido como: g0060, nian, pla unit 61419, redbaldknight, stalker panda, stalker taurus, swirl typhoon, temp.tick, tick, tick castle

[BRONZE BUTLER](https://attack.mitre.org/groups/G0060) is a cyber espionage group with likely Chinese origins that has been active since at least 2008. The group primarily targets Japanese organizations, particularly those in government, biotechnology, electronics manufacturing, and industrial chemistry.(Citation: Trend Micro Daserf Nov 2017)(Citation: Secureworks BRONZE BUTLER Oct 2017)(Citation: Trend Micro Tick November 2019)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (10 técnicas cubiertas)
  2. Auditoría (9 técnicas cubiertas)
  3. Gestión de cuentas de usuario (6 técnicas cubiertas)
  4. Gestión de cuentas privilegiadas (6 técnicas cubiertas)
  5. Prevención de intrusiones en red (6 técnicas cubiertas)
  6. Antivirus/antimalware (6 técnicas cubiertas)
  7. Formación de usuarios (5 técnicas cubiertas)
  8. Restringir contenido web (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1140 · Deobfuscate/Decode Files or InformationT1005 · Data from Local SystemT1007 · System Service DiscoveryT1070.004 · File DeletionT1059.006 · PythonT1566.001 · Spearphishing AttachmentT1036.005 · Match Legitimate Resource Name or LocationT1113 · Screen CaptureT1036 · MasqueradingT1588.002 · ToolT1548.002 · Bypass User Account ControlT1059.005 · Visual BasicT1132.001 · Standard EncodingT1518 · Software DiscoveryT1071.001 · Web ProtocolsT1039 · Data from Network Shared DriveT1685 · Disable or Modify ToolsT1124 · System Time DiscoveryT1189 · Drive-by CompromiseT1574.001 · DLLT1003.001 · LSASS MemoryT1203 · Exploitation for Client ExecutionT1018 · Remote System DiscoveryT1560.001 · Archive via UtilityT1053.002 · AtT1102.001 · Dead Drop ResolverT1053.005 · Scheduled TaskT1080 · Taint Shared ContentT1204.002 · Malicious FileT1027.001 · Binary PaddingT1547.001 · Registry Run Keys / Startup FolderT1059.001 · PowerShellT1059.003 · Windows Command ShellT1105 · Ingress Tool TransferT1550.003 · Pass the TicketT1573.001 · Symmetric CryptographyT1027.003 · SteganographyT1087.002 · Domain AccountT1083 · File and Directory DiscoveryT1036.002 · Right-to-Left Override

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.