« Todas las amenazas

Grupo APTMITRE G1046

Storm-1811

También conocido como: cardinal, curly spider, stac5777, unc4393

[Storm-1811](https://attack.mitre.org/groups/G1046) is a financially-motivated entity linked to [Black Basta](https://attack.mitre.org/software/S1070) ransomware deployment. [Storm-1811](https://attack.mitre.org/groups/G1046) is notable for unique phishing and social engineering mechanisms for initial access, such as overloading victim email inboxes with non-malicious spam to prompt a fake "help desk" interaction leading to the deployment of adversary tools and capabilities.(Citation: Microsoft Storm-1811 2024)(Citation: rapid7-email-bombing)(Citation: RedCanary Storm-1811 2024)(Citation: RedCanary June Insights 2024)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (7 técnicas cubiertas)
  2. Prevención de ejecución (7 técnicas cubiertas)
  3. Auditoría (6 técnicas cubiertas)
  4. Gestión de cuentas de usuario (5 técnicas cubiertas)
  5. Filtrar el tráfico de red (5 técnicas cubiertas)
  6. Prevención de comportamientos en el endpoint (4 técnicas cubiertas)
  7. Antivirus/antimalware (4 técnicas cubiertas)
  8. Restringir permisos de ficheros y carpetas (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1585.003 · Cloud AccountsT1074.001 · Local Data StagingT1667 · Email BombingT1547.001 · Registry Run Keys / Startup FolderT1583.001 · DomainsT1036.005 · Match Legitimate Resource Name or LocationT1588.002 · ToolT1219.002 · Remote Desktop SoftwareT1059.001 · PowerShellT1059.003 · Windows Command ShellT1140 · Deobfuscate/Decode Files or InformationT1036.010 · Masquerade Account NameT1056 · Input CaptureT1574.001 · DLLT1204.002 · Malicious FileT1566.004 · Spearphishing VoiceT1027.013 · Encrypted/Encoded FileT1684.001 · ImpersonationT1105 · Ingress Tool TransferT1570 · Lateral Tool TransferT1021.004 · SSHT1486 · Data Encrypted for ImpactT1036 · MasqueradingT1482 · Domain Trust DiscoveryT1566.003 · Spearphishing via ServiceT1566.002 · Spearphishing LinkT1087.002 · Domain AccountT1033 · System Owner/User DiscoveryT1048.002 · Exfiltration Over Asymmetric Encrypted Non-C2 ProtocolT1222.001 · Windows PermissionsT1021.002 · SMB/Windows Admin Shares

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.