El Machete
Zeitraum der Beobachtung
11
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
El Machete ist eine dieser Bedrohungen, die erstmals öffentlich von Kaspersky benannt wurde. Sicherheitsforscher haben festgestellt, dass diese Gruppe seit 2014 erfolgreich weiterhin hauptsächlich in Lateinamerika operiert. Alle Angreifer sind einfach zu einer neuen C2-Infrastruktur übergegangen, die hauptsächlich auf dynamischen DNS-Domains basiert, und haben zudem minimale Änderungen an der Malware vorgenommen, um die Erkennung auf Basis von Signaturen zu umgehen.
Englisches Original anzeigen
El Machete is one of these threats that was first publicly disclosed and named by Kaspersky here. We’ve found that this group has continued to operate successfully, predominantly in Latin America, since 2014. All attackers simply moved to new C2 infrastructure, based largely around dynamic DNS domains, in addition to making minimal changes to the malware in order to evade signature-based detection.
Relevanz für Deutschland, Österreich und die Schweiz
hoch
Zielländer laut MISP Galaxy (CFR Cyber Operations Tracker): Deutschland
Zielbranchen laut Quelle
- Military
- Government
Zielländer laut Quelle Venezuela, Russia, Cuba, China, Belgium, Ecuador, Brazil, Spain, Germany, France, Colombia, Peru, Sweden, United States, Malaysia
Aliase
- Machete
- machete-apt
- APT-C-43
MITRE-ATT&CK-Techniken
Beobachtete Techniken nach ATT&CK Enterprise und ICS. Jede Technik ist mit der ATT&CK-Wissensdatenbank verlinkt.