« Todas las amenazas

Grupo APTMITRE G0128

ZIRCONIUM

También conocido como: apt31, bronze vinewood, judgment panda, red keres, ta412, tide castle, violet typhoon

[ZIRCONIUM](https://attack.mitre.org/groups/G0128) is a threat group operating out of China, active since at least 2017, that has targeted individuals associated with the 2020 US presidential election and prominent leaders in the international affairs community.(Citation: Microsoft Targeting Elections September 2020)(Citation: Check Point APT31 February 2021)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Formación de usuarios (6 técnicas cubiertas)
  2. Restringir contenido web (5 técnicas cubiertas)
  3. Prevención de intrusiones en red (5 técnicas cubiertas)
  4. Prevención de ejecución (4 técnicas cubiertas)
  5. Gestión de cuentas de usuario (3 técnicas cubiertas)
  6. Auditoría (3 técnicas cubiertas)
  7. Antivirus/antimalware (3 técnicas cubiertas)
  8. Configuración del software (3 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1082 · System Information DiscoveryT1598 · Phishing for InformationT1012 · Query RegistryT1665 · Hide InfrastructureT1059.003 · Windows Command ShellT1583.006 · Web ServicesT1584.008 · Network DevicesT1555.003 · Credentials from Web BrowsersT1059.006 · PythonT1547.001 · Registry Run Keys / Startup FolderT1573.001 · Symmetric CryptographyT1124 · System Time DiscoveryT1140 · Deobfuscate/Decode Files or InformationT1598.003 · Spearphishing LinkT1566.002 · Spearphishing LinkT1583.001 · DomainsT1033 · System Owner/User DiscoveryT1090.003 · Multi-hop ProxyT1041 · Exfiltration Over C2 ChannelT1036 · MasqueradingT1567.002 · Exfiltration to Cloud StorageT1027.002 · Software PackingT1204.001 · Malicious LinkT1036.004 · Masquerade Task or ServiceT1068 · Exploitation for Privilege EscalationT1218.007 · MsiexecT1105 · Ingress Tool TransferT1016 · System Network Configuration DiscoveryT1102.002 · Bidirectional Communication

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.