« Todas las amenazas

Grupo APTMITRE G0117

Fox Kitten

También conocido como: lemon sandstorm, parisite, pioneer kitten, rubidium, unc757

[Fox Kitten](https://attack.mitre.org/groups/G0117) is threat actor with a suspected nexus to the Iranian government that has been active since at least 2017 against entities in the Middle East, North Africa, Europe, Australia, and North America. [Fox Kitten](https://attack.mitre.org/groups/G0117) has targeted multiple industrial verticals including oil and gas, technology, government, defense, healthcare, manufacturing, and engineering.(Citation: ClearkSky Fox Kitten February 2020)(Citation: CrowdStrike PIONEER KITTEN August 2020)(Citation: Dragos PARISITE )(Citation: ClearSky Pay2Kitten December 2020)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas privilegiadas (11 técnicas cubiertas)
  2. Gestión de cuentas de usuario (8 técnicas cubiertas)
  3. Desactivar o eliminar funciones o programas (8 técnicas cubiertas)
  4. Auditoría (8 técnicas cubiertas)
  5. Políticas de contraseñas (7 técnicas cubiertas)
  6. Filtrar el tráfico de red (7 técnicas cubiertas)
  7. Formación de usuarios (6 técnicas cubiertas)
  8. Configuración del sistema operativo (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1105 · Ingress Tool TransferT1059 · Command and Scripting InterpreterT1530 · Data from Cloud StorageT1018 · Remote System DiscoveryT1110 · Brute ForceT1136.001 · Local AccountT1560.001 · Archive via UtilityT1027.010 · Command ObfuscationT1005 · Data from Local SystemT1585 · Establish AccountsT1021.005 · VNCT1552.001 · Credentials In FilesT1217 · Browser Information DiscoveryT1059.003 · Windows Command ShellT1027.013 · Encrypted/Encoded FileT1213.005 · Messaging ApplicationsT1021.002 · SMB/Windows Admin SharesT1190 · Exploit Public-Facing ApplicationT1555.005 · Password ManagersT1003.003 · NTDST1087.001 · Local AccountT1087.002 · Domain AccountT1021.004 · SSHT1505.003 · Web ShellT1053.005 · Scheduled TaskT1036.004 · Masquerade Task or ServiceT1003.001 · LSASS MemoryT1090 · ProxyT1012 · Query RegistryT1572 · Protocol TunnelingT1021.001 · Remote Desktop ProtocolT1102 · Web ServiceT1039 · Data from Network Shared DriveT1078 · Valid AccountsT1046 · Network Service DiscoveryT1546.008 · Accessibility FeaturesT1585.001 · Social Media AccountsT1036.005 · Match Legitimate Resource Name or LocationT1059.001 · PowerShellT1083 · File and Directory DiscoveryT1210 · Exploitation of Remote Services

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.