Ajax Security Team

APT / EstatalG0130 ↗
Origen🇮🇷 Irã
Técnicas (MITRE ATT&CK)6
FuenteMITRE ATT&CK
Patrocinio estatal: Iran (Islamic Republic of)Confianza de atribución: 50%Categorías objetivo: Military, Civil society
Regiones atacadas: United States · Iranian internet activists
También conocido como:AjaxTMFlying KittenGroup 26Operation Saffron RoseOperation Woolen-GoldfishRocket KittenSaffron RoseSaffronRoseSayad

Sobre el grupo

Ajax Security Team is a group that has been active since at least 2010 and believed to be operating out of Iran. By 2014 Ajax Security Team transitioned from website defacement operations to malware-based cyber espionage campaigns targeting the US defense industrial base and Iranian users of anti-censorship technologies.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal17
Impacto: Alto
T1566.001T1204.002T1555.003ENTRYAcceso inicialSpearphishingAttachmentEXECEjecuciónMalicious FileCREDAcceso a credencialesCredentials fromWeb BrowsersCOLLRecolecciónKeylogging

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 6

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Ajax Security Team usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →