RedCurl

También conocido como: earth kapre, gold blade, red wolf

[RedCurl](https://attack.mitre.org/groups/G1039) is a threat actor active since 2018 notable for corporate espionage targeting a variety of locations, including Ukraine, Canada and the United Kingdom, and a variety of industries, including but not limited to travel agencies, insurance companies, and banks.(Citation: group-ib_redcurl1) [RedCurl](https://attack.mitre.org/groups/G1039) is allegedly a Russian-speaking threat actor.(Citation: group-ib_redcurl1)(Citation: group-ib_redcurl2) The group’s operations typically start with spearphishing emails to gain initial access, then the group executes discovery and collection commands and scripts to find corporate data. The group concludes operations by exfiltrating files to the C2 servers.

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Formación de usuarios (9 técnicas cubiertas)
Auditoría (8 técnicas cubiertas)
Prevención de intrusiones en red (7 técnicas cubiertas)
Prevención de ejecución (7 técnicas cubiertas)
Gestión de cuentas de usuario (6 técnicas cubiertas)
Restringir contenido web (6 técnicas cubiertas)
Antivirus/antimalware (6 técnicas cubiertas)
Gestión de cuentas privilegiadas (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1027 · Obfuscated Files or Information T1564.001 · Hidden Files and Directories T1102 · Web Service T1114.001 · Local Email Collection T1039 · Data from Network Shared Drive T1080 · Taint Shared Content T1204.002 · Malicious File T1005 · Data from Local System T1119 · Automated Collection T1083 · File and Directory Discovery T1059.003 · Windows Command Shell T1059.001 · PowerShell T1036.005 · Match Legitimate Resource Name or Location T1566.001 · Spearphishing Attachment T1059.005 · Visual Basic T1560.001 · Archive via Utility T1573.001 · Symmetric Cryptography T1071.001 · Web Protocols T1587.001 · Malware T1087.001 · Local Account T1056.002 · GUI Input Capture T1082 · System Information Discovery T1204.001 · Malicious Link T1573.002 · Asymmetric Cryptography T1053.005 · Scheduled Task T1020 · Automated Exfiltration T1199 · Trusted Relationship T1537 · Transfer Data to Cloud Account T1202 · Indirect Command Execution T1552.001 · Credentials In Files T1218.011 · Rundll32 T1087.002 · Domain Account T1566.002 · Spearphishing Link T1552.002 · Credentials in Registry T1070.004 · File Deletion T1547.001 · Registry Run Keys / Startup Folder T1555.003 · Credentials from Web Browsers T1059.006 · Python T1003.001 · LSASS Memory T1046 · Network Service Discovery T1087.003 · Email Account

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.