Grupo APTMITRE G0019

Naikon

También conocido como: bronze geneva, bronze sterling, camerashy, g0013, g0019, naikon castle, override panda, pla unit 78020

[Naikon](https://attack.mitre.org/groups/G0019) is assessed to be a state-sponsored cyber espionage group attributed to the Chinese People’s Liberation Army’s (PLA) Chengdu Military Region Second Technical Reconnaissance Bureau (Military Unit Cover Designator 78020).(Citation: CameraShy) Active since at least 2010, [Naikon](https://attack.mitre.org/groups/G0019) has primarily conducted operations against government, military, and civil organizations in Southeast Asia, as well as against international bodies such as the United Nations Development Programme (UNDP) and the Association of Southeast Asian Nations (ASEAN).(Citation: CameraShy)(Citation: Baumgartner Naikon 2015) While [Naikon](https://attack.mitre.org/groups/G0019) shares some characteristics with [APT30](https://attack.mitre.org/groups/G0013), the two groups do not appear to be exact matches.(Citation: Baumgartner Golovkin Naikon 2015)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas de usuario (4 técnicas cubiertas)
Prevención de ejecución (4 técnicas cubiertas)
Formación de usuarios (3 técnicas cubiertas)
Gestión de cuentas privilegiadas (3 técnicas cubiertas)
Prevención de comportamientos en el endpoint (3 técnicas cubiertas)
Auditoría (3 técnicas cubiertas)
Prevención de intrusiones en red (2 técnicas cubiertas)
Guías de desarrollo seguro (1 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1078.002 · Domain Accounts T1018 · Remote System Discovery T1547.001 · Registry Run Keys / Startup Folder T1518.001 · Security Software Discovery T1046 · Network Service Discovery T1047 · Windows Management Instrumentation T1137.006 · Add-ins T1016 · System Network Configuration Discovery T1036.005 · Match Legitimate Resource Name or Location T1566.001 · Spearphishing Attachment T1036.004 · Masquerade Task or Service T1053.005 · Scheduled Task T1204.002 · Malicious File T1574.001 · DLL

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.