HAFNIUM

También conocido como: atk233, g0125, murky panda, operation exchange marauder, red dev 13, silk typhoon

[HAFNIUM](https://attack.mitre.org/groups/G0125) is a likely state-sponsored cyber espionage group operating out of China that has been active since at least January 2021. [HAFNIUM](https://attack.mitre.org/groups/G0125) primarily targets entities in the US across a number of industry sectors, including infectious disease researchers, law firms, higher education institutions, defense contractors, policy think tanks, and NGOs. [HAFNIUM](https://attack.mitre.org/groups/G0125) has targeted remote management tools and cloud software for intial access and has demonstrated an ability to quickly operationalize exploits for identified vulnerabilities in edge devices.(Citation: Microsoft HAFNIUM March 2020)(Citation: Volexity Exchange Marauder March 2021)(Citation: Microsoft Silk Typhoon MAR 2025)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (9 técnicas cubiertas)
Autenticación multifactor (8 técnicas cubiertas)
Gestión de cuentas de usuario (7 técnicas cubiertas)
Cifrar la información sensible (6 técnicas cubiertas)
Auditoría (6 técnicas cubiertas)
Políticas de contraseñas (5 técnicas cubiertas)
Segmentación de red (5 técnicas cubiertas)
Filtrar el tráfico de red (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1592.004 · Client Configurations T1110.003 · Password Spraying T1105 · Ingress Tool Transfer T1583.006 · Web Services T1560.001 · Archive via Utility T1005 · Data from Local System T1583.005 · Botnet T1033 · System Owner/User Discovery T1213.002 · Sharepoint T1068 · Exploitation for Privilege Escalation T1584.005 · Botnet T1059.003 · Windows Command Shell T1057 · Process Discovery T1003.001 · LSASS Memory T1530 · Data from Cloud Storage T1119 · Automated Collection T1590 · Gather Victim Network Information T1505.003 · Web Shell T1589.002 · Email Addresses T1555.006 · Cloud Secrets Management Stores T1593.003 · Code Repositories T1567.002 · Exfiltration to Cloud Storage T1114.002 · Remote Email Collection T1218.011 · Rundll32 T1078.003 · Local Accounts T1059.001 · PowerShell T1564.001 · Hidden Files and Directories T1016.001 · Internet Connection Discovery T1016 · System Network Configuration Discovery T1590.005 · IP Addresses T1199 · Trusted Relationship T1078.004 · Cloud Accounts T1083 · File and Directory Discovery T1003.003 · NTDS T1098 · Account Manipulation T1136.002 · Domain Account T1071.001 · Web Protocols T1018 · Remote System Discovery T1550.001 · Application Access Token T1685.005 · Clear Windows Event Logs T1190 · Exploit Public-Facing Application T1095 · Non-Application Layer Protocol T1132.001 · Standard Encoding T1583.003 · Virtual Private Server

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.