« Todas las amenazas

Grupo APTMITRE G0107

Whitefly

[Whitefly](https://attack.mitre.org/groups/G0107) is a cyber espionage group that has been operating since at least 2017. The group has targeted organizations based mostly in Singapore across a wide variety of sectors, and is primarily interested in stealing large amounts of sensitive information. The group has been linked to an attack against Singapore’s largest public health organization, SingHealth.(Citation: Symantec Whitefly March 2019)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (5 técnicas cubiertas)
  2. Prevención de comportamientos en el endpoint (4 técnicas cubiertas)
  3. Formación de usuarios (2 técnicas cubiertas)
  4. Gestión de cuentas privilegiadas (2 técnicas cubiertas)
  5. Firma de código (2 técnicas cubiertas)
  6. Auditoría (2 técnicas cubiertas)
  7. Antivirus/antimalware (2 técnicas cubiertas)
  8. Actualizar el software (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1105 · Ingress Tool TransferT1574.001 · DLLT1003.001 · LSASS MemoryT1068 · Exploitation for Privilege EscalationT1588.002 · ToolT1059 · Command and Scripting InterpreterT1027.013 · Encrypted/Encoded FileT1204.002 · Malicious FileT1036.005 · Match Legitimate Resource Name or Location

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.