« Todas las amenazas

Grupo APTMITRE G0037

FIN6

También conocido como: atk88, camouflage tempest, g0037, gold franklin, itg08, magecart group 6, skeleton spider, squid comet, storm-0538, ta4557, taal, white giant

[FIN6](https://attack.mitre.org/groups/G0037) is a cyber crime group that has stolen payment card data and sold it for profit on underground marketplaces. This group has aggressively targeted and compromised point of sale (PoS) systems in the hospitality and retail sectors.(Citation: FireEye FIN6 April 2016)(Citation: FireEye FIN6 Apr 2019)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas privilegiadas (11 técnicas cubiertas)
  2. Gestión de cuentas de usuario (10 técnicas cubiertas)
  3. Auditoría (9 técnicas cubiertas)
  4. Formación de usuarios (8 técnicas cubiertas)
  5. Prevención de ejecución (8 técnicas cubiertas)
  6. Prevención de intrusiones en red (7 técnicas cubiertas)
  7. Prevención de comportamientos en el endpoint (7 técnicas cubiertas)
  8. Restringir contenido web (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1560.003 · Archive via Custom MethodT1566.001 · Spearphishing AttachmentT1685 · Disable or Modify ToolsT1087.002 · Domain AccountT1059 · Command and Scripting InterpreterT1572 · Protocol TunnelingT1213.006 · DatabasesT1027.010 · Command ObfuscationT1059.007 · JavaScriptT1102 · Web ServiceT1005 · Data from Local SystemT1547.001 · Registry Run Keys / Startup FolderT1059.003 · Windows Command ShellT1588.002 · ToolT1070.004 · File DeletionT1003.003 · NTDST1134 · Access Token ManipulationT1068 · Exploitation for Privilege EscalationT1204.002 · Malicious FileT1036.004 · Masquerade Task or ServiceT1566.003 · Spearphishing via ServiceT1059.001 · PowerShellT1560 · Archive Collected DataT1553.002 · Code SigningT1021.001 · Remote Desktop ProtocolT1119 · Automated CollectionT1018 · Remote System DiscoveryT1053.005 · Scheduled TaskT1569.002 · Service ExecutionT1046 · Network Service DiscoveryT1048.003 · Exfiltration Over Unencrypted Non-C2 ProtocolT1047 · Windows Management InstrumentationT1110.002 · Password CrackingT1555 · Credentials from Password StoresT1095 · Non-Application Layer ProtocolT1078 · Valid AccountsT1573.002 · Asymmetric CryptographyT1003.001 · LSASS MemoryT1555.003 · Credentials from Web BrowsersT1074.002 · Remote Data Staging

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.