ToddyCat

También conocido como: websiic

[ToddyCat](https://attack.mitre.org/groups/G1022) is a sophisticated threat group that has been active since at least 2020 using custom loaders and malware in multi-stage infection chains against government and military targets across Europe and Asia.(Citation: Kaspersky ToddyCat June 2022)(Citation: Kaspersky ToddyCat Check Logs October 2023)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas privilegiadas (6 técnicas cubiertas)
Prevención de ejecución (6 técnicas cubiertas)
Gestión de cuentas de usuario (5 técnicas cubiertas)
Auditoría (5 técnicas cubiertas)
Filtrar el tráfico de red (3 técnicas cubiertas)
Formación de usuarios (2 técnicas cubiertas)
Restringir contenido web (2 técnicas cubiertas)
Restringir permisos de ficheros y carpetas (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1686 · Disable or Modify System Firewall T1005 · Data from Local System T1069.002 · Domain Groups T1053.005 · Scheduled Task T1566.003 · Spearphishing via Service T1087.002 · Domain Account T1095 · Non-Application Layer Protocol T1078.002 · Domain Accounts T1106 · Native API T1057 · Process Discovery T1018 · Remote System Discovery T1049 · System Network Connections Discovery T1021.002 · SMB/Windows Admin Shares T1059.003 · Windows Command Shell T1190 · Exploit Public-Facing Application T1567.002 · Exfiltration to Cloud Storage T1518.001 · Security Software Discovery T1059.001 · PowerShell T1564.003 · Hidden Window T1083 · File and Directory Discovery T1074.002 · Remote Data Staging T1047 · Windows Management Instrumentation T1036.005 · Match Legitimate Resource Name or Location T1680 · Local Storage Discovery T1560.001 · Archive via Utility

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.