FIN13

También conocido como: elephant beetle, tg2003

[FIN13](https://attack.mitre.org/groups/G1016) is a financially motivated cyber threat group that has targeted the financial, retail, and hospitality industries in Mexico and Latin America, as early as 2016. [FIN13](https://attack.mitre.org/groups/G1016) achieves its objectives by stealing intellectual property, financial data, mergers and acquisition information, or PII.(Citation: Mandiant FIN13 Aug 2022)(Citation: Sygnia Elephant Beetle Jan 2022)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (14 técnicas cubiertas)
Gestión de cuentas de usuario (11 técnicas cubiertas)
Configuración del sistema operativo (8 técnicas cubiertas)
Desactivar o eliminar funciones o programas (8 técnicas cubiertas)
Políticas de contraseñas (7 técnicas cubiertas)
Prevención de ejecución (7 técnicas cubiertas)
Auditoría (7 técnicas cubiertas)
Formación de usuarios (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1587.001 · Malware T1078.001 · Default Accounts T1572 · Protocol Tunneling T1021.006 · Windows Remote Management T1133 · External Remote Services T1087.002 · Domain Account T1046 · Network Service Discovery T1505.003 · Web Shell T1082 · System Information Discovery T1016 · System Network Configuration Discovery T1090.001 · Internal Proxy T1565 · Data Manipulation T1059.001 · PowerShell T1053.005 · Scheduled Task T1136.001 · Local Account T1003.002 · Security Account Manager T1003.003 · NTDS T1190 · Exploit Public-Facing Application T1589 · Gather Victim Identity Information T1036.004 · Masquerade Task or Service T1021.002 · SMB/Windows Admin Shares T1003.001 · LSASS Memory T1564.001 · Hidden Files and Directories T1552.001 · Credentials In Files T1657 · Financial Theft T1588.002 · Tool T1134.003 · Make and Impersonate Token T1105 · Ingress Tool Transfer T1071.001 · Web Protocols T1550.002 · Pass the Hash T1059.003 · Windows Command Shell T1547.001 · Registry Run Keys / Startup Folder T1016.001 · Internet Connection Discovery T1036 · Masquerading T1059.005 · Visual Basic T1098.007 · Additional Local or Domain Groups T1574.001 · DLL T1021.001 · Remote Desktop Protocol T1590.004 · Network Topology T1135 · Network Share Discovery T1560.001 · Archive via Utility T1140 · Deobfuscate/Decode Files or Information T1556 · Modify Authentication Process T1047 · Windows Management Instrumentation T1021.004 · SSH T1074.001 · Local Data Staging T1056.001 · Keylogging T1036.005 · Match Legitimate Resource Name or Location T1049 · System Network Connections Discovery T1083 · File and Directory Discovery T1005 · Data from Local System T1069 · Permission Groups Discovery T1087 · Account Discovery

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.