« Todas las amenazas

Grupo APTMITRE G1033

Star Blizzard

También conocido como: blue callisto, bluecharlie, callisto, callisto group, cold relic, coldriver, gossamer bear, iron frontier, seaborgium, ta446, tag-53, unc4057

[Star Blizzard](https://attack.mitre.org/groups/G1033) is a cyber espionage and influence group originating in Russia that has been active since at least 2019. [Star Blizzard](https://attack.mitre.org/groups/G1033) campaigns align closely with Russian state interests and have included persistent phishing and credential theft against academic, defense, government, NGO, and think tank organizations in NATO countries, particularly the US and the UK.(Citation: Microsoft Star Blizzard August 2022)(Citation: CISA Star Blizzard Advisory December 2023)(Citation: StarBlizzard)(Citation: Google TAG COLDRIVER January 2024)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (7 técnicas cubiertas)
  2. Configuración del software (5 técnicas cubiertas)
  3. Auditoría (4 técnicas cubiertas)
  4. Restringir contenido web (3 técnicas cubiertas)
  5. Autenticación multifactor (3 técnicas cubiertas)
  6. Guías de desarrollo seguro (2 técnicas cubiertas)
  7. Gestión de cuentas de usuario (2 técnicas cubiertas)
  8. Prevención de ejecución (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1684.001 · ImpersonationT1583.001 · DomainsT1114.002 · Remote Email CollectionT1550.004 · Web Session CookieT1204.002 · Malicious FileT1608.001 · Upload MalwareT1539 · Steal Web Session CookieT1589 · Gather Victim Identity InformationT1585.002 · Email AccountsT1566.001 · Spearphishing AttachmentT1598.002 · Spearphishing AttachmentT1598.003 · Spearphishing LinkT1588.002 · ToolT1583 · Acquire InfrastructureT1114.003 · Email Forwarding RuleT1585.001 · Social Media AccountsT1078 · Valid AccountsT1586.002 · Email AccountsT1059.007 · JavaScriptT1593 · Search Open Websites/Domains

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.