Grupo APTMITRE G1055

VOID MANTICORE

También conocido como: banished kitten, cobalt mystique, handala hack, homeland justice, karma, karmabelow80, red sandstorm

[VOID MANTICORE](https://attack.mitre.org/groups/G1055) is a threat group assessed to operate on behalf of Iran’s Ministry of Intelligence and Security (MOIS).(Citation: Check Point VOID MANTICORE Handala Hack March 2026) Active since at least mid-2022, VOID MANTICORE has targeted government entities, critical infrastructure, and private sector organizations across Albania, Israel, and the United States.(Citation: Check Point VOID MANTICORE Handala Hack March 2026)(Citation: Palo Alto VOID MANTICORE Iran Cyber Threats March 2026) [VOID MANTICORE](https://attack.mitre.org/groups/G1055) conducts destructive cyber operations, combining wiper attacks with hack-and-leak campaigns. The group has operated under multiple public-facing personas, including [HomeLand Justice](https://attack.mitre.org/campaigns/C0038) in operations against Albania, Karma and Karma Below in campaigns targeting Israeli organizations, and Handala Hack, its current primary persona, which has claimed activity against Israeli and U.S. entities, including a March 2026 attack against Stryker Corporation.(Citation: Check Point VOID MANTICORE Handala Hack March 2026)(Citation: DOJ FBI Handala Hack March 2026) [VOID MANTICORE](https://attack.mitre.org/groups/G1055) has been observed collaborating with Scarred Manticore, which has been linked to initial access operations preceding VOID MANTICORE’s activity.(Citation: Domain Tools Handala Hack Karma Homeland Justice MOIS April 2026)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

Gestión de cuentas de usuario (16 técnicas cubiertas)
Autenticación multifactor (13 técnicas cubiertas)
Gestión de cuentas privilegiadas (12 técnicas cubiertas)
Formación de usuarios (10 técnicas cubiertas)
Políticas de contraseñas (9 técnicas cubiertas)
Prevención de ejecución (8 técnicas cubiertas)
Auditoría (8 técnicas cubiertas)
Segmentación de red (6 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1113 · Screen Capture T1110.001 · Password Guessing T1119 · Automated Collection T1561.001 · Disk Content Wipe T1486 · Data Encrypted for Impact T1566 · Phishing T1589 · Gather Victim Identity Information T1657 · Financial Theft T1102 · Web Service T1059.001 · PowerShell T1047 · Windows Management Instrumentation T1484.001 · Group Policy Modification T1564.003 · Hidden Window T1583.001 · Domains T1123 · Audio Capture T1190 · Exploit Public-Facing Application T1114.002 · Remote Email Collection T1074 · Data Staged T1078.002 · Domain Accounts T1027.015 · Compression T1684.001 · Impersonation T1036.005 · Match Legitimate Resource Name or Location T1679 · Selective Exclusion T1087.002 · Domain Account T1588.001 · Malware T1490 · Inhibit System Recovery T1072 · Software Deployment Tools T1003.001 · LSASS Memory T1651 · Cloud Administration Command T1583.003 · Virtual Private Server T1583.006 · Web Services T1686.003 · Windows Host Firewall T1552.002 · Credentials in Registry T1213.002 · Sharepoint T1219.002 · Remote Desktop Software T1595.002 · Vulnerability Scanning T1561.002 · Disk Structure Wipe T1583.004 · Server T1105 · Ingress Tool Transfer T1082 · System Information Discovery T1078.004 · Cloud Accounts T1133 · External Remote Services T1588.002 · Tool T1547.001 · Registry Run Keys / Startup Folder T1204.002 · Malicious File T1005 · Data from Local System T1098 · Account Manipulation T1125 · Video Capture T1572 · Protocol Tunneling T1587.001 · Malware T1585.002 · Email Accounts T1071.001 · Web Protocols T1199 · Trusted Relationship T1110.004 · Credential Stuffing T1585.001 · Social Media Accounts T1485 · Data Destruction T1078 · Valid Accounts T1110 · Brute Force T1036.004 · Masquerade Task or Service T1059.006 · Python

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.