TeamTNT

También conocido como: adept libra

[TeamTNT](https://attack.mitre.org/groups/G0139) is a threat group that has primarily targeted cloud and containerized environments. The group as been active since at least October 2019 and has mainly focused its efforts on leveraging cloud and container resources to deploy cryptocurrency miners in victim environments.(Citation: Palo Alto Black-T October 2020)(Citation: Lacework TeamTNT May 2021)(Citation: Intezer TeamTNT September 2020)(Citation: Cado Security TeamTNT Worm August 2020)(Citation: Unit 42 Hildegard Malware)(Citation: Trend Micro TeamTNT)(Citation: ATT TeamTNT Chimaera September 2020)(Citation: Aqua TeamTNT August 2020)(Citation: Intezer TeamTNT Explosion September 2021)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas de usuario (12 técnicas cubiertas)
Restringir permisos de ficheros y carpetas (12 técnicas cubiertas)
Prevención de ejecución (11 técnicas cubiertas)
Desactivar o eliminar funciones o programas (10 técnicas cubiertas)
Gestión de cuentas privilegiadas (8 técnicas cubiertas)
Prevención de intrusiones en red (8 técnicas cubiertas)
Auditoría (8 técnicas cubiertas)
Filtrar el tráfico de red (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1680 · Local Storage Discovery T1686 · Disable or Modify System Firewall T1133 · External Remote Services T1219 · Remote Access Tools T1569.003 · Systemctl T1036.005 · Match Legitimate Resource Name or Location T1222.002 · Linux and Mac Permissions T1070.004 · File Deletion T1609 · Container Administration Command T1059.004 · Unix Shell T1547.001 · Registry Run Keys / Startup Folder T1543.002 · Systemd Service T1136.001 · Local Account T1007 · System Service Discovery T1049 · System Network Connections Discovery T1543.003 · Windows Service T1608.001 · Upload Malware T1059.003 · Windows Command Shell T1613 · Container and Resource Discovery T1048 · Exfiltration Over Alternative Protocol T1057 · Process Discovery T1059.001 · PowerShell T1552.005 · Cloud Instance Metadata API T1070.003 · Clear Command History T1074.001 · Local Data Staging T1595.002 · Vulnerability Scanning T1059.013 · Container CLI/API T1027.002 · Software Packing T1204.003 · Malicious Image T1014 · Rootkit T1552.004 · Private Keys T1611 · Escape to Host T1595.001 · Scanning IP Blocks T1105 · Ingress Tool Transfer T1518.001 · Security Software Discovery T1496.001 · Compute Hijacking T1083 · File and Directory Discovery T1021.004 · SSH T1036 · Masquerading T1140 · Deobfuscate/Decode Files or Information T1082 · System Information Discovery T1027.013 · Encrypted/Encoded File T1016 · System Network Configuration Discovery T1046 · Network Service Discovery T1120 · Peripheral Device Discovery T1685 · Disable or Modify Tools T1071 · Application Layer Protocol T1098.004 · SSH Authorized Keys T1583.001 · Domains T1059.009 · Cloud API T1071.001 · Web Protocols T1552.001 · Credentials In Files T1685.006 · Clear Linux or Mac System Logs T1587.001 · Malware T1102 · Web Service T1610 · Deploy Container

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.