« Todas las amenazas

Grupo APTMITRE G1041

Sea Turtle

También conocido como: cosmic wolf, marbled dust, silicon, teal kurma, unc1326

[Sea Turtle](https://attack.mitre.org/groups/G1041) is a Türkiye-linked threat actor active since at least 2017 performing espionage and service provider compromise operations against victims in Asia, Europe, and North America. [Sea Turtle](https://attack.mitre.org/groups/G1041) is notable for targeting registrars managing ccTLDs and complex DNS-based intrusions where the threat actor compromised DNS providers to hijack DNS resolution for ultimate victims, enabling [Sea Turtle](https://attack.mitre.org/groups/G1041) to spoof log in portals and other applications for credential collection.(Citation: Talos Sea Turtle 2019)(Citation: Talos Sea Turtle 2019_2)(Citation: PWC Sea Turtle 2023)(Citation: Hunt Sea Turtle 2024)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Gestión de cuentas de usuario (5 técnicas cubiertas)
  2. Formación de usuarios (4 técnicas cubiertas)
  3. Segmentación de red (4 técnicas cubiertas)
  4. Autenticación multifactor (4 técnicas cubiertas)
  5. Cifrar la información sensible (4 técnicas cubiertas)
  6. Gestión de cuentas privilegiadas (3 técnicas cubiertas)
  7. Prevención de intrusiones en red (3 técnicas cubiertas)
  8. Limitar el acceso a recursos por red (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1583 · Acquire InfrastructureT1074.002 · Remote Data StagingT1114.001 · Local Email CollectionT1583.002 · DNS ServerT1608.003 · Install Digital CertificateT1690 · Prevent Command History LoggingT1584.002 · DNS ServerT1583.003 · Virtual Private ServerT1588.004 · Digital CertificatesT1560.001 · Archive via UtilityT1564.011 · Ignore Process InterruptsT1588.002 · ToolT1190 · Exploit Public-Facing ApplicationT1078.003 · Local AccountsT1203 · Exploitation for Client ExecutionT1566 · PhishingT1133 · External Remote ServicesT1213.006 · DatabasesT1583.001 · DomainsT1027.004 · Compile After DeliveryT1685.006 · Clear Linux or Mac System LogsT1059.004 · Unix ShellT1505.003 · Web ShellT1078 · Valid AccountsT1071.001 · Web ProtocolsT1199 · Trusted RelationshipT1557 · Adversary-in-the-Middle

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.