Uptime Hamster: 10d 15h 18mDeploy: 14 Jul 2026 21:26Updated: 2026-07-21

jordiserrano.me ClickFix KAIROS IntelTracker

APT UNC2447 indicators and references

Ioc 18 Jun 2026 1 min lectura apt-unc2447 Referencia: APTTrail

Fecha

18 Jun 2026

Actor

apt-unc2447

Tipo

Ioc

Pais

Unknown

Sector

Confianza

high

Prioridad analitica

Media

Basado en actor, pais, IOCs, TTPs, filtracion y calidad de contexto.

4IOCs

0TTPs

apt-unc2447Actor

UnknownPais

Executive Summary

APTTrail mantiene indicadores publicos asociados a APT UNC2447. Aliases observados: APT UNC2447. Conteo por tipo: domain: 4.

Key Points

https://otx.alienvault.com/pulse/608c30d78049ae7a24b0b431
https://us-cert.cisa.gov/ncas/analysis-reports/ar21-126a
https://www.fireeye.com/blog/threat-research/2021/04/unc2447-sombrat-and-fivehands-ransomware-sophisticated-financial-threat.html

Resumen APTTrail

APTTrail mantiene indicadores publicos asociados a APT UNC2447. Aliases observados: APT UNC2447. Conteo por tipo: domain: 4.

Indicadores de Compromiso (IOCs)

Tipo	Valor	Contexto
Domain	`celomito.com`	APTTrail
Domain	`cosarm.com`	APTTrail
Domain	`feticost.com`	APTTrail
Domain	`portalcos.com`	APTTrail

Referencias

Diamond Model

Adversary

apt-unc2447

Ver perfil →

Victim

APTTrail: APT UNC2447 indicators and references

Capability

Ioc

Infrastructure

celomito.com

cosarm.com

feticost.com

portalcos.com

Relations

Mapa de nodos relacionados por IOCs compartidos, actor, enlaces IntelTracker/OSINT, campanas y victimas observadas. Haz click en un nodo para abrir el post, filtro o fuente.

5 enlaces

IntelTracker / OSINT link

otx.alienvault.com

apt-unc2447

enlace asociado al actor

IntelTracker / OSINT link

us-cert.cisa.gov

apt-unc2447

enlace asociado al actor

IntelTracker / OSINT link

www.fireeye.com

apt-unc2447

enlace asociado al actor

IntelTracker / OSINT link

github.com

apt-unc2447

enlace asociado al actor

IntelTracker / OSINT link

raw.githubusercontent.com

apt-unc2447

enlace asociado al actor

Nodo actual

APTTrail: APT UNC2447 indicators and references

apt-unc2447

Indicadores de Compromiso (IOCs)

Tipo	Valor	Contexto	OSINT
Domain	celomito.com	APTTrail	VT OffSec SOCRadar
Domain	cosarm.com	APTTrail	VT OffSec SOCRadar
Domain	feticost.com	APTTrail	VT OffSec SOCRadar
Domain	portalcos.com	APTTrail	VT OffSec SOCRadar

Referencias y enlaces

→ Perfil del actor apt-unc2447 en el blog → Ver apt-unc2447 en IntelTracker → URL IntelTracker: otx.alienvault.com → URL IntelTracker: us-cert.cisa.gov → URL IntelTracker: www.fireeye.com → Fuente OSINT: github.com → Fuente OSINT: raw.githubusercontent.com → Fuente OSINT: otx.alienvault.com → Fuente OSINT: us-cert.cisa.gov → Fuente OSINT: www.fireeye.com → Buscar apt-unc2447 en APTTrail → Repositorio APTTrail → Buscar en Google News → Analizar en VirusTotal → Feed RSS del blog

← Volver al panel de inteligencia

APT UNC2447 indicators and references

Key Points

Resumen APTTrail

Indicadores de Compromiso (IOCs)

Referencias

Diamond Model

Relations

Indicadores de Compromiso (IOCs)

Referencias y enlaces

Incidentes recientes