Grupo APTMITRE G0012

Darkhotel

También conocido como: apt-c-06, atk52, dubnium, fallout team, g0012, karba, luder, nemim, nemin, pioneer, shadow crane, sig25

[Darkhotel](https://attack.mitre.org/groups/G0012) is a suspected South Korean threat group that has targeted victims primarily in East Asia since at least 2004. The group's name is based on cyber espionage operations conducted via hotel Internet networks against traveling executives and other select guests. [Darkhotel](https://attack.mitre.org/groups/G0012) has also conducted spearphishing campaigns and infected victims through peer-to-peer and file sharing networks.(Citation: Kaspersky Darkhotel)(Citation: Securelist Darkhotel Aug 2015)(Citation: Microsoft Digital Defense FY20 Sept 2020)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Prevención de ejecución (4 técnicas cubiertas)
Formación de usuarios (3 técnicas cubiertas)
Prevención de intrusiones en red (3 técnicas cubiertas)
Prevención de comportamientos en el endpoint (3 técnicas cubiertas)
Antivirus/antimalware (3 técnicas cubiertas)
Protección frente a exploits (3 técnicas cubiertas)
Restringir contenido web (2 técnicas cubiertas)
Restringir permisos de ficheros y carpetas (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1518.001 · Security Software Discovery T1497.002 · User Activity Based Checks T1027.013 · Encrypted/Encoded File T1573.001 · Symmetric Cryptography T1080 · Taint Shared Content T1082 · System Information Discovery T1056.001 · Keylogging T1566.001 · Spearphishing Attachment T1057 · Process Discovery T1140 · Deobfuscate/Decode Files or Information T1189 · Drive-by Compromise T1091 · Replication Through Removable Media T1497 · Virtualization/Sandbox Evasion T1497.001 · System Checks T1124 · System Time Discovery T1553.002 · Code Signing T1016 · System Network Configuration Discovery T1083 · File and Directory Discovery T1059.003 · Windows Command Shell T1036.005 · Match Legitimate Resource Name or Location T1105 · Ingress Tool Transfer T1547.001 · Registry Run Keys / Startup Folder T1203 · Exploitation for Client Execution T1204.002 · Malicious File

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.