« Todas las amenazas

Grupo APTMITRE G1003

Ember Bear

También conocido como: bleeding bear, cadet blizzard, dev-0586, dev-0587, frozenvista, lorec bear, lorec53, nascent ursa, nodaria, saint bear, saintbear, storm-0587

[Ember Bear](https://attack.mitre.org/groups/G1003) is a Russian state-sponsored cyber espionage group that has been active since at least 2020, linked to Russia's General Staff Main Intelligence Directorate (GRU) 161st Specialist Training Center (Unit 29155).(Citation: CISA GRU29155 2024) [Ember Bear](https://attack.mitre.org/groups/G1003) has primarily focused operations against Ukrainian government and telecommunication entities, but has also operated against critical infrastructure entities in Europe and the Americas.(Citation: Cadet Blizzard emerges as novel threat actor) [Ember Bear](https://attack.mitre.org/groups/G1003) conducted the [WhisperGate](https://attack.mitre.org/software/S0689) destructive wiper attacks against Ukraine in early 2022.(Citation: CrowdStrike Ember Bear Profile March 2022)(Citation: Mandiant UNC2589 March 2022)(Citation: CISA GRU29155 2024) There is some confusion as to whether [Ember Bear](https://attack.mitre.org/groups/G1003) overlaps with another Russian-linked entity referred to as [Saint Bear](https://attack.mitre.org/groups/G1031). At present available evidence strongly suggests these are distinct activities with different behavioral profiles.(Citation: Cadet Blizzard emerges as novel threat actor)(Citation: Palo Alto Unit 42 OutSteel SaintBot February 2022 )

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas privilegiadas (10 técnicas cubiertas)
  2. Gestión de cuentas de usuario (9 técnicas cubiertas)
  3. Políticas de contraseñas (9 técnicas cubiertas)
  4. Auditoría (7 técnicas cubiertas)
  5. Formación de usuarios (6 técnicas cubiertas)
  6. Segmentación de red (6 técnicas cubiertas)
  7. Prevención de intrusiones en red (6 técnicas cubiertas)
  8. Autenticación multifactor (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1018 · Remote System DiscoveryT1090.003 · Multi-hop ProxyT1114 · Email CollectionT1583 · Acquire InfrastructureT1560 · Archive Collected DataT1036 · MasqueradingT1595.002 · Vulnerability ScanningT1583.003 · Virtual Private ServerT1654 · Log EnumerationT1190 · Exploit Public-Facing ApplicationT1133 · External Remote ServicesT1119 · Automated CollectionT1571 · Non-Standard PortT1070.004 · File DeletionT1570 · Lateral Tool TransferT1095 · Non-Application Layer ProtocolT1125 · Video CaptureT1572 · Protocol TunnelingT1110 · Brute ForceT1588.001 · MalwareT1110.003 · Password SprayingT1595.001 · Scanning IP BlocksT1505.003 · Web ShellT1585 · Establish AccountsT1491.002 · External DefacementT1053.005 · Scheduled TaskT1059.001 · PowerShellT1112 · Modify RegistryT1071.004 · DNST1550.002 · Pass the HashT1567.002 · Exfiltration to Cloud StorageT1588.005 · ExploitsT1195 · Supply Chain CompromiseT1005 · Data from Local SystemT1561.002 · Disk Structure WipeT1203 · Exploitation for Client ExecutionT1036.005 · Match Legitimate Resource Name or LocationT1552.001 · Credentials In FilesT1003.001 · LSASS MemoryT1047 · Windows Management InstrumentationT1021 · Remote ServicesT1003.004 · LSA SecretsT1003.002 · Security Account ManagerT1078.001 · Default AccountsT1046 · Network Service DiscoveryT1210 · Exploitation of Remote ServicesT1003 · OS Credential Dumping

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.