Grupo APTMITRE G0035

Dragonfly

También conocido como: allanite, atk6, berserk bear, blue kraken, bromine, castle, crouching yeti, dymalloy, energetic bear, g0035, ghost blizzard, group 24

[Dragonfly](https://attack.mitre.org/groups/G0035) is a cyber espionage group that has been attributed to Russia's Federal Security Service (FSB) Center 16.(Citation: DOJ Russia Targeting Critical Infrastructure March 2022)(Citation: UK GOV FSB Factsheet April 2022) Active since at least 2010, [Dragonfly](https://attack.mitre.org/groups/G0035) has targeted defense and aviation companies, government entities, companies related to industrial control systems, and critical infrastructure sectors worldwide through supply chain, spearphishing, and drive-by compromise attacks.(Citation: Symantec Dragonfly)(Citation: Secureworks IRON LIBERTY July 2019)(Citation: Symantec Dragonfly Sept 2017)(Citation: Fortune Dragonfly 2.0 Sept 2017)(Citation: Gigamon Berserk Bear October 2021)(Citation: CISA AA20-296A Berserk Bear December 2020)(Citation: Symantec Dragonfly 2.0 October 2017)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (11 técnicas cubiertas)
Formación de usuarios (10 técnicas cubiertas)
Gestión de cuentas de usuario (8 técnicas cubiertas)
Auditoría (8 técnicas cubiertas)
Políticas de contraseñas (7 técnicas cubiertas)
Autenticación multifactor (7 técnicas cubiertas)
Desactivar o eliminar funciones o programas (7 técnicas cubiertas)
Configuración del sistema operativo (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1560 · Archive Collected Data T1113 · Screen Capture T1564.002 · Hidden Users T1505.003 · Web Shell T1204.002 · Malicious File T1591.002 · Business Relationships T1078 · Valid Accounts T1016 · System Network Configuration Discovery T1584.004 · Server T1083 · File and Directory Discovery T1136.001 · Local Account T1221 · Template Injection T1203 · Exploitation for Client Execution T1110.002 · Password Cracking T1608.004 · Drive-by Target T1012 · Query Registry T1566.001 · Spearphishing Attachment T1189 · Drive-by Compromise T1583.001 · Domains T1003.002 · Security Account Manager T1598.002 · Spearphishing Attachment T1005 · Data from Local System T1070.004 · File Deletion T1059 · Command and Scripting Interpreter T1685.005 · Clear Windows Event Logs T1686 · Disable or Modify System Firewall T1112 · Modify Registry T1588.002 · Tool T1195.002 · Compromise Software Supply Chain T1036.010 · Masquerade Account Name T1003.003 · NTDS T1098.007 · Additional Local or Domain Groups T1583.003 · Virtual Private Server T1059.003 · Windows Command Shell T1071.002 · File Transfer Protocols T1598.003 · Spearphishing Link T1053.005 · Scheduled Task T1069.002 · Domain Groups T1114.002 · Remote Email Collection T1595.002 · Vulnerability Scanning T1547.001 · Registry Run Keys / Startup Folder T1105 · Ingress Tool Transfer T1133 · External Remote Services T1003.004 · LSA Secrets T1190 · Exploit Public-Facing Application T1135 · Network Share Discovery T1110 · Brute Force T1021.001 · Remote Desktop Protocol T1187 · Forced Authentication T1033 · System Owner/User Discovery T1074.001 · Local Data Staging T1059.001 · PowerShell T1059.006 · Python T1018 · Remote System Discovery T1087.002 · Domain Account T1210 · Exploitation of Remote Services

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.