« Todas las amenazas

Grupo APTMITRE G0080

Cobalt Group

También conocido como: cobalt, cobalt gang, cobalt spider, g0080, gold kingswood, mule libra

[Cobalt Group](https://attack.mitre.org/groups/G0080) is a financially motivated threat group that has primarily targeted financial institutions since at least 2016. The group has conducted intrusions to steal money via targeting ATM systems, card processing, payment systems and SWIFT systems. [Cobalt Group](https://attack.mitre.org/groups/G0080) has mainly targeted banks in Eastern Europe, Central Asia, and Southeast Asia. One of the alleged leaders was arrested in Spain in early 2018, but the group still appears to be active. The group has been known to target organizations in order to use their access to then compromise additional victims.(Citation: Talos Cobalt Group July 2018)(Citation: PTSecurity Cobalt Group Aug 2017)(Citation: PTSecurity Cobalt Dec 2016)(Citation: Group IB Cobalt Aug 2017)(Citation: Proofpoint Cobalt June 2017)(Citation: RiskIQ Cobalt Nov 2017)(Citation: RiskIQ Cobalt Jan 2018) Reporting indicates there may be links between [Cobalt Group](https://attack.mitre.org/groups/G0080) and both the malware [Carbanak](https://attack.mitre.org/software/S0030) and the group [Carbanak](https://attack.mitre.org/groups/G0008).(Citation: Europol Cobalt Mar 2018)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (10 técnicas cubiertas)
  2. Prevención de intrusiones en red (9 técnicas cubiertas)
  3. Desactivar o eliminar funciones o programas (9 técnicas cubiertas)
  4. Prevención de comportamientos en el endpoint (7 técnicas cubiertas)
  5. Auditoría (6 técnicas cubiertas)
  6. Gestión de cuentas de usuario (5 técnicas cubiertas)
  7. Restringir contenido web (5 técnicas cubiertas)
  8. Gestión de cuentas privilegiadas (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1566.001 · Spearphishing AttachmentT1105 · Ingress Tool TransferT1027.010 · Command ObfuscationT1053.005 · Scheduled TaskT1218.008 · OdbcconfT1195.002 · Compromise Software Supply ChainT1518.001 · Security Software DiscoveryT1559.002 · Dynamic Data ExchangeT1204.002 · Malicious FileT1068 · Exploitation for Privilege EscalationT1218.003 · CMSTPT1218.010 · Regsvr32T1055 · Process InjectionT1059.001 · PowerShellT1588.002 · ToolT1021.001 · Remote Desktop ProtocolT1059.005 · Visual BasicT1203 · Exploitation for Client ExecutionT1070.004 · File DeletionT1548.002 · Bypass User Account ControlT1220 · XSL Script ProcessingT1071.004 · DNST1059.007 · JavaScriptT1566.002 · Spearphishing LinkT1204.001 · Malicious LinkT1059.003 · Windows Command ShellT1071.001 · Web ProtocolsT1547.001 · Registry Run Keys / Startup FolderT1572 · Protocol TunnelingT1573.002 · Asymmetric CryptographyT1543.003 · Windows ServiceT1219 · Remote Access ToolsT1046 · Network Service DiscoveryT1037.001 · Logon Script (Windows)

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.