APT12

Origen🇨🇳 China

Técnicas (MITRE ATT&CK)5

FuenteMITRE ATT&CK

Patrocinio estatal: ChinaConfianza de atribución: 50%Categorías objetivo: Private sector, Government

Regiones atacadas: Taiwan · Japan

También conocido como:BRONZE GLOBEBeeBusCalc TeamCrimson IronDNSCALCDNSCalcDynCalcGroup 22Hexagon TyphoonIXESHENUMBERED PANDANumbered PandaTG-2754

Sobre el grupo

APT12 is a threat group that has been attributed to China. The group has targeted a variety of victims including but not limited to media outlets, high-tech companies, and multiple governments.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal39

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 5

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Acceso inicial

Spearphishing Attachment

Ejecución

Exploitation for Client Execution Malicious File

Comando y control

Bidirectional Communication DNS Calculation

Vulnerabilidades explotadas 6

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2012-0158HIGHEPSS 100%KEV MITRE ATT&CK

CVE-2011-0611HIGHEPSS 99%KEV MITRE ATT&CK

CVE-2009-0927HIGHEPSS 97%KEV MITRE ATT&CK

CVE-2009-3129HIGHEPSS 84%KEV MITRE ATT&CK

CVE-2009-4324HIGHEPSS 82%KEV MITRE ATT&CK

CVE-2011-0609HIGHEPSS 64%KEV MITRE ATT&CK

Referencias

El grupo APT12 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →