« Todas las amenazas

Grupo APTMITRE G0045

menuPass

También conocido como: apt10, atk41, bronze riverside, cicada, cloud hopper, cvnx, g0045, granite taurus, happyyongzi, hogfish, menupass team, potassium

[menuPass](https://attack.mitre.org/groups/G0045) is a threat group that has been active since at least 2006. Individual members of [menuPass](https://attack.mitre.org/groups/G0045) are known to have acted in association with the Chinese Ministry of State Security's (MSS) Tianjin State Security Bureau and worked for the Huaying Haitai Science and Technology Development Company.(Citation: DOJ APT10 Dec 2018)(Citation: District Court of NY APT10 Indictment December 2018) [menuPass](https://attack.mitre.org/groups/G0045) has targeted healthcare, defense, aerospace, finance, maritime, biotechnology, energy, and government sectors globally, with an emphasis on Japanese organizations. In 2016 and 2017, the group is known to have targeted managed IT service providers (MSPs), manufacturing and mining companies, and a university.(Citation: Palo Alto menuPass Feb 2017)(Citation: Crowdstrike CrowdCast Oct 2013)(Citation: FireEye Poison Ivy)(Citation: PWC Cloud Hopper April 2017)(Citation: FireEye APT10 April 2017)(Citation: DOJ APT10 Dec 2018)(Citation: District Court of NY APT10 Indictment December 2018)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas privilegiadas (10 técnicas cubiertas)
  2. Prevención de ejecución (9 técnicas cubiertas)
  3. Gestión de cuentas de usuario (8 técnicas cubiertas)
  4. Formación de usuarios (7 técnicas cubiertas)
  5. Auditoría (7 técnicas cubiertas)
  6. Prevención de comportamientos en el endpoint (6 técnicas cubiertas)
  7. Desactivar o eliminar funciones o programas (6 técnicas cubiertas)
  8. Segmentación de red (5 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1018 · Remote System DiscoveryT1047 · Windows Management InstrumentationT1036 · MasqueradingT1070.004 · File DeletionT1046 · Network Service DiscoveryT1049 · System Network Connections DiscoveryT1560.001 · Archive via UtilityT1566.001 · Spearphishing AttachmentT1105 · Ingress Tool TransferT1588.002 · ToolT1204.002 · Malicious FileT1090.002 · External ProxyT1078 · Valid AccountsT1016 · System Network Configuration DiscoveryT1568.001 · Fast Flux DNST1036.003 · Rename Legitimate UtilitiesT1056.001 · KeyloggingT1087.002 · Domain AccountT1003.003 · NTDST1218.004 · InstallUtilT1106 · Native APIT1003.002 · Security Account ManagerT1027.013 · Encrypted/Encoded FileT1199 · Trusted RelationshipT1190 · Exploit Public-Facing ApplicationT1074.002 · Remote Data StagingT1070.003 · Clear Command HistoryT1140 · Deobfuscate/Decode Files or InformationT1553.002 · Code SigningT1053.005 · Scheduled TaskT1055.012 · Process HollowingT1074.001 · Local Data StagingT1021.001 · Remote Desktop ProtocolT1039 · Data from Network Shared DriveT1003.004 · LSA SecretsT1083 · File and Directory DiscoveryT1036.005 · Match Legitimate Resource Name or LocationT1560 · Archive Collected DataT1059.003 · Windows Command ShellT1005 · Data from Local SystemT1059.001 · PowerShellT1021.004 · SSHT1119 · Automated CollectionT1583.001 · DomainsT1574.001 · DLLT1210 · Exploitation of Remote Services

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.