« Todas las amenazas

Grupo APTMITRE G1021

Cinnamon Tempest

También conocido como: bronze starlight, dev-0401, emperor dragonfly, slime34

[Cinnamon Tempest](https://attack.mitre.org/groups/G1021) is a China-based threat group that has been active since at least 2021 deploying multiple strains of ransomware based on the leaked [Babuk](https://attack.mitre.org/software/S0638) source code. [Cinnamon Tempest](https://attack.mitre.org/groups/G1021) does not operate their ransomware on an affiliate model or purchase access but appears to act independently in all stages of the attack lifecycle. Based on victimology, the short lifespan of each ransomware variant, and use of malware attributed to government-sponsored threat groups, [Cinnamon Tempest](https://attack.mitre.org/groups/G1021) may be motivated by intellectual property theft or cyberespionage rather than financial gain.(Citation: Microsoft Ransomware as a Service)(Citation: Microsoft Threat Actor Naming July 2023)(Citation: Trend Micro Cheerscrypt May 2022)(Citation: SecureWorks BRONZE STARLIGHT Ransomware Operations June 2022)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas de usuario (6 técnicas cubiertas)
  2. Gestión de cuentas privilegiadas (6 técnicas cubiertas)
  3. Prevención de ejecución (6 técnicas cubiertas)
  4. Filtrar el tráfico de red (5 técnicas cubiertas)
  5. Auditoría (4 técnicas cubiertas)
  6. Formación de usuarios (3 técnicas cubiertas)
  7. Políticas de contraseñas (3 técnicas cubiertas)
  8. Prevención de intrusiones en red (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1047 · Windows Management InstrumentationT1574.001 · DLLT1105 · Ingress Tool TransferT1484.001 · Group Policy ModificationT1567.002 · Exfiltration to Cloud StorageT1588.002 · ToolT1078 · Valid AccountsT1657 · Financial TheftT1090 · ProxyT1078.002 · Domain AccountsT1190 · Exploit Public-Facing ApplicationT1059.006 · PythonT1140 · Deobfuscate/Decode Files or InformationT1021.002 · SMB/Windows Admin SharesT1572 · Protocol TunnelingT1080 · Taint Shared ContentT1543.003 · Windows ServiceT1059.001 · PowerShellT1059.003 · Windows Command Shell

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.