APT3

APT / EstatalG0022 ↗
Origen🇨🇳 China
Técnicas (MITRE ATT&CK)44
FuenteMITRE ATT&CK
Patrocinio estatal: ChinaConfianza de atribución: 50%Categorías objetivo: Private sector
Regiones atacadas: United States · United Kingdom · Hong Kong
También conocido como:BORONBRONZE MAYFAIRBoyusecBrocade TyphoonBuckeyeGOTHIC PANDAGothic PandaGroup 6PirpiRed SylvanTG-0110Threat Group-0110UPSUPS Team

Sobre el grupo

APT3 is a China-based threat group that researchers have attributed to China's Ministry of State Security. This group is responsible for the campaigns known as Operation Clandestine Fox, Operation Clandestine Wolf, and Operation Double Tap. As of June 2015, the group appears to have shifted from targeting primarily US victims to primarily political organizations in Hong Kong.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal68
Impacto: Alto
T1566.002T1053.005T1098.007T1546.008T1021.001T1005ENTRYAcceso inicialSpearphishing LinkEXECEjecuciónScheduled TaskPERSPersistenciaAdditional Localor Domain GroupsPRIVEscalada de privilegiosAccessibilityFeaturesLATMovimiento lateralRemote DesktopProtocolCOLLRecolecciónData from LocalSystemEXFILExfiltraciónExfiltration OverC2 Channel

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas 2

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo APT3 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →