APT3

Quién es

APT3 es un grupo con base en China que los investigadores atribuyen al Ministerio de Seguridad del Estado. Lo conocen también como Gothic Panda, Pirpi, UPS Team, Buckeye y TG-0110. Es responsable de las campañas Operation Clandestine Fox, Operation Clandestine Wolf y Operation Double Tap. En 2017 el Departamento de Justicia de Estados Unidos acusó a tres empleados de la empresa Boyusec por intrusiones atribuidas al grupo.

Cómo entra

Con ligas en correos dirigidos que llevan a páginas con exploits, varias veces de día cero, contra el navegador o sus complementos.

Qué hace una vez dentro

Instala su puerta trasera SHOTPUT y el troyano PlugX, roba contraseñas guardadas con LaZagne y se esconde con muchas técnicas de sigilo. Hace un reconocimiento amplio de la red antes de moverse y sacar información.

A quién ataca

Primero, sobre todo víctimas en Estados Unidos. Desde mediados de 2015 cambió su foco a organizaciones políticas de Hong Kong.

Técnicas de MITRE ATT&CK

Fuente: MITRE ATT&CK v20, grupo G0022.

Arsenal

En verde, las que ya tienen ficha en nuestro catálogo de armamento; las demás llevan a MITRE.

Villanos relacionados

Fuentes

• MITRE ATT&CK v20, grupo G0022
• Departamento de Justicia de EE. UU., acusación a empleados de Boyusec (2017)