Grupo APTMITRE G0059

Magic Hound

También conocido como: agent serpens, apt35, charming kitten, cobalt illusion, cobalt mirage, g0059, itg18, mint sandstorm, newscaster, newscaster team, phosphorus, rich ion

[Magic Hound](https://attack.mitre.org/groups/G0059) is an Iranian-sponsored threat group that conducts long term, resource-intensive cyber espionage operations, likely on behalf of the Islamic Revolutionary Guard Corps. They have targeted European, U.S., and Middle Eastern government and military personnel, academics, journalists, and organizations such as the World Health Organization (WHO), via complex social engineering campaigns since at least 2014.(Citation: FireEye APT35 2018)(Citation: ClearSky Kittens Back 3 August 2020)(Citation: Certfa Charming Kitten January 2021)(Citation: Secureworks COBALT ILLUSION Threat Profile)(Citation: Proofpoint TA453 July2021)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas de usuario (11 técnicas cubiertas)
Prevención de intrusiones en red (11 técnicas cubiertas)
Auditoría (11 técnicas cubiertas)
Gestión de cuentas privilegiadas (9 técnicas cubiertas)
Formación de usuarios (8 técnicas cubiertas)
Prevención de ejecución (8 técnicas cubiertas)
Restringir contenido web (7 técnicas cubiertas)
Autenticación multifactor (7 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1056.001 · Keylogging T1567 · Exfiltration Over Web Service T1589.001 · Credentials T1547.001 · Registry Run Keys / Startup Folder T1059.001 · PowerShell T1016.002 · Wi-Fi Discovery T1588.002 · Tool T1584.001 · Domains T1059.003 · Windows Command Shell T1572 · Protocol Tunneling T1585.002 · Email Accounts T1591.001 · Determine Physical Locations T1071 · Application Layer Protocol T1071.001 · Web Protocols T1486 · Data Encrypted for Impact T1016.001 · Internet Connection Discovery T1586.002 · Email Accounts T1053.005 · Scheduled Task T1592.002 · Software T1021.001 · Remote Desktop Protocol T1105 · Ingress Tool Transfer T1190 · Exploit Public-Facing Application T1204.002 · Malicious File T1218.011 · Rundll32 T1027.010 · Command Obfuscation T1046 · Network Service Discovery T1590.005 · IP Addresses T1113 · Screen Capture T1573 · Encrypted Channel T1059.005 · Visual Basic T1685.001 · Disable or Modify Windows Event Log T1595.002 · Vulnerability Scanning T1036.010 · Masquerade Account Name T1589.002 · Email Addresses T1204.001 · Malicious Link T1102.002 · Bidirectional Communication T1033 · System Owner/User Discovery T1098.002 · Additional Email Delegate Permissions T1070.004 · File Deletion T1027.013 · Encrypted/Encoded File T1566.002 · Spearphishing Link T1078.001 · Default Accounts T1083 · File and Directory Discovery T1016 · System Network Configuration Discovery T1036.005 · Match Legitimate Resource Name or Location T1098.007 · Additional Local or Domain Groups T1598.003 · Spearphishing Link T1049 · System Network Connections Discovery T1114 · Email Collection T1003.001 · LSASS Memory T1570 · Lateral Tool Transfer T1136.001 · Local Account T1057 · Process Discovery T1114.002 · Remote Email Collection T1571 · Non-Standard Port T1686.003 · Windows Host Firewall T1070.003 · Clear Command History T1082 · System Information Discovery T1114.001 · Local Email Collection T1505.003 · Web Shell

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.