« Todas las amenazas

Grupo APTMITRE G0093

GALLIUM

También conocido como: alloy taurus, granite typhoon, phantom panda, red dev 4

[GALLIUM](https://attack.mitre.org/groups/G0093) is a cyberespionage group that has been active since at least 2012, primarily targeting telecommunications companies, financial institutions, and government entities in Afghanistan, Australia, Belgium, Cambodia, Malaysia, Mozambique, the Philippines, Russia, and Vietnam. This group is particularly known for launching Operation Soft Cell, a long-term campaign targeting telecommunications providers.(Citation: Cybereason Soft Cell June 2019) Security researchers have identified [GALLIUM](https://attack.mitre.org/groups/G0093) as a likely Chinese state-sponsored group, based in part on tools used and TTPs commonly associated with Chinese threat actors.(Citation: Cybereason Soft Cell June 2019)(Citation: Microsoft GALLIUM December 2019)(Citation: Unit 42 PingPull Jun 2022)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas privilegiadas (9 técnicas cubiertas)
  2. Gestión de cuentas de usuario (5 técnicas cubiertas)
  3. Formación de usuarios (4 técnicas cubiertas)
  4. Configuración del sistema operativo (4 técnicas cubiertas)
  5. Prevención de intrusiones en red (4 técnicas cubiertas)
  6. Prevención de ejecución (4 técnicas cubiertas)
  7. Auditoría (4 técnicas cubiertas)
  8. Políticas de contraseñas (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1059.003 · Windows Command ShellT1003.002 · Security Account ManagerT1078 · Valid AccountsT1053.005 · Scheduled TaskT1027 · Obfuscated Files or InformationT1553.002 · Code SigningT1041 · Exfiltration Over C2 ChannelT1005 · Data from Local SystemT1574.001 · DLLT1588.002 · ToolT1047 · Windows Management InstrumentationT1136.002 · Domain AccountT1583.004 · ServerT1133 · External Remote ServicesT1027.002 · Software PackingT1505.003 · Web ShellT1003.001 · LSASS MemoryT1560.001 · Archive via UtilityT1059.001 · PowerShellT1570 · Lateral Tool TransferT1027.005 · Indicator Removal from ToolsT1090.002 · External ProxyT1049 · System Network Connections DiscoveryT1074.001 · Local Data StagingT1033 · System Owner/User DiscoveryT1190 · Exploit Public-Facing ApplicationT1016 · System Network Configuration DiscoveryT1105 · Ingress Tool TransferT1018 · Remote System DiscoveryT1550.002 · Pass the HashT1036.003 · Rename Legitimate Utilities

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.