Grupo APTMITRE G0010

Turla

También conocido como: atk13, belugasturgeon, blue python, g0010, group 88, hippo team, iron hunter, itg12, krypton, makersmark, pacifier apt, pfinet

[Turla](https://attack.mitre.org/groups/G0010) is a cyber espionage threat group that has been attributed to Russia's Federal Security Service (FSB). They have compromised victims in over 50 countries since at least 2004, spanning a range of industries including government, embassies, military, education, research and pharmaceutical companies. [Turla](https://attack.mitre.org/groups/G0010) is known for conducting watering hole and spearphishing campaigns, and leveraging in-house tools and malware, such as [Uroburos](https://attack.mitre.org/software/S0022).(Citation: Kaspersky Turla)(Citation: ESET Gazer Aug 2017)(Citation: CrowdStrike VENOMOUS BEAR)(Citation: ESET Turla Mosquito Jan 2018)(Citation: Joint Cybersecurity Advisory AA23-129A Snake Malware May 2023)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Prevención de ejecución (10 técnicas cubiertas)
Prevención de intrusiones en red (9 técnicas cubiertas)
Gestión de cuentas de usuario (8 técnicas cubiertas)
Restringir contenido web (8 técnicas cubiertas)
Gestión de cuentas privilegiadas (7 técnicas cubiertas)
Prevención de comportamientos en el endpoint (7 técnicas cubiertas)
Filtrar el tráfico de red (6 técnicas cubiertas)
Auditoría (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1584.006 · Web Services T1112 · Modify Registry T1069.001 · Local Groups T1140 · Deobfuscate/Decode Files or Information T1588.002 · Tool T1059.007 · JavaScript T1134.002 · Create Process with Token T1059.005 · Visual Basic T1546.013 · PowerShell Profile T1583.006 · Web Services T1055.001 · Dynamic-link Library Injection T1105 · Ingress Tool Transfer T1555.004 · Windows Credential Manager T1090 · Proxy T1068 · Exploitation for Privilege Escalation T1615 · Group Policy Discovery T1049 · System Network Connections Discovery T1106 · Native API T1071.003 · Mail Protocols T1021.002 · SMB/Windows Admin Shares T1547.001 · Registry Run Keys / Startup Folder T1005 · Data from Local System T1012 · Query Registry T1007 · System Service Discovery T1110 · Brute Force T1570 · Lateral Tool Transfer T1189 · Drive-by Compromise T1584.004 · Server T1087.002 · Domain Account T1685 · Disable or Modify Tools T1564.012 · File/Path Exclusions T1120 · Peripheral Device Discovery T1567.002 · Exfiltration to Cloud Storage T1102.002 · Bidirectional Communication T1071.001 · Web Protocols T1124 · System Time Discovery T1087.001 · Local Account T1204.001 · Malicious Link T1090.001 · Internal Proxy T1546.003 · Windows Management Instrumentation Event Subscription T1560.001 · Archive via Utility T1059.003 · Windows Command Shell T1057 · Process Discovery T1016 · System Network Configuration Discovery T1587.001 · Malware T1025 · Data from Removable Media T1518.001 · Security Software Discovery T1059.001 · PowerShell T1027.010 · Command Obfuscation T1059.006 · Python T1213.006 · Databases T1018 · Remote System Discovery T1588.001 · Malware T1069.002 · Domain Groups T1027.011 · Fileless Storage T1547.004 · Winlogon Helper DLL T1553.006 · Code Signing Policy Modification T1566.002 · Spearphishing Link T1016.001 · Internet Connection Discovery T1102 · Web Service

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.