« Todas las amenazas

Grupo APTMITRE G0090

WIRTE

También conocido como: ashen lepus

[WIRTE](https://attack.mitre.org/groups/G0090) is a cyberespionage actor, believed to be a subgroup of the Hamas-affiliated Gaza Cybergang, that has been active since at least August 2018. [WIRTE](https://attack.mitre.org/groups/G0090) has targeted diplomatic, financial, military, legal, and technology organizations across the Middle East, North Africa, and in Europe to gather intelligence. [WIRTE](https://attack.mitre.org/groups/G0090) has remained persistently active despite the ongoing Israel-Hamas conflict and has expanded their operations to include wiper malware attacks against Israeli targets.(Citation: Lab52 WIRTE Apr 2019)(Citation: Kaspersky WIRTE November 2021)(Citation: Check Point Wirte NOV 2024)(Citation: Palo Alto Ashen Lepus DEC 2025)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Prevención de ejecución (7 técnicas cubiertas)
  2. Prevención de intrusiones en red (6 técnicas cubiertas)
  3. Formación de usuarios (5 técnicas cubiertas)
  4. Antivirus/antimalware (5 técnicas cubiertas)
  5. Restringir contenido web (4 técnicas cubiertas)
  6. Prevención de comportamientos en el endpoint (4 técnicas cubiertas)
  7. Auditoría (3 técnicas cubiertas)
  8. Gestión de cuentas de usuario (2 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1059.001 · PowerShellT1571 · Non-Standard PortT1059.005 · Visual BasicT1114.001 · Local Email CollectionT1204.002 · Malicious FileT1608.001 · Upload MalwareT1140 · Deobfuscate/Decode Files or InformationT1566.001 · Spearphishing AttachmentT1059.003 · Windows Command ShellT1204.001 · Malicious LinkT1036.005 · Match Legitimate Resource Name or LocationT1074.001 · Local Data StagingT1588.002 · ToolT1586.002 · Email AccountsT1041 · Exfiltration Over C2 ChannelT1583.001 · DomainsT1071.001 · Web ProtocolsT1574.001 · DLLT1497.001 · System ChecksT1566.002 · Spearphishing LinkT1684.001 · ImpersonationT1106 · Native APIT1218.010 · Regsvr32T1105 · Ingress Tool TransferT1027.015 · CompressionT1027.010 · Command Obfuscation

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.