« Todas las amenazas

Grupo APTMITRE G0121

Sidewinder

También conocido como: apt-c-17, rattlesnake, razor tiger, t-apt-04

[Sidewinder](https://attack.mitre.org/groups/G0121) is a suspected Indian threat actor group that has been active since at least 2012. They have been observed targeting government, military, and business entities throughout Asia, primarily focusing on Pakistan, China, Nepal, and Afghanistan.(Citation: ATT Sidewinder January 2021)(Citation: Securelist APT Trends April 2018)(Citation: Cyble Sidewinder September 2020)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Vulnerabilidades atribuidas

CVESeveridadEPSSExplotación activa
CVE-2017-11882Alta (7.8)100%⚠ Explotación activa

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (7 técnicas cubiertas)
  2. Formación de usuarios (6 técnicas cubiertas)
  3. Prevención de comportamientos en el endpoint (6 técnicas cubiertas)
  4. Restringir contenido web (5 técnicas cubiertas)
  5. Desactivar o eliminar funciones o programas (5 técnicas cubiertas)
  6. Antivirus/antimalware (5 técnicas cubiertas)
  7. Configuración del software (5 técnicas cubiertas)
  8. Prevención de intrusiones en red (4 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1203 · Exploitation for Client ExecutionT1518.001 · Security Software DiscoveryT1218.005 · MshtaT1598.003 · Spearphishing LinkT1124 · System Time DiscoveryT1566.002 · Spearphishing LinkT1074.001 · Local Data StagingT1057 · Process DiscoveryT1059.007 · JavaScriptT1027.013 · Encrypted/Encoded FileT1020 · Automated ExfiltrationT1105 · Ingress Tool TransferT1547.001 · Registry Run Keys / Startup FolderT1071.001 · Web ProtocolsT1559.002 · Dynamic Data ExchangeT1083 · File and Directory DiscoveryT1016 · System Network Configuration DiscoveryT1598.002 · Spearphishing AttachmentT1027.010 · Command ObfuscationT1059.001 · PowerShellT1518 · Software DiscoveryT1059.005 · Visual BasicT1082 · System Information DiscoveryT1119 · Automated CollectionT1566.001 · Spearphishing AttachmentT1036.005 · Match Legitimate Resource Name or LocationT1204.001 · Malicious LinkT1204.002 · Malicious FileT1033 · System Owner/User DiscoveryT1574.001 · DLL

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.