APT32

OrigenVietnã

Técnicas (MITRE ATT&CK)78

FuenteMITRE ATT&CK

También conocido como:SeaLotusOceanLotusAPT-C-00Canvas CycloneBISMUTH

Análisis Vexday

APT32, também conhecido como OceanLotus, SeaLotus, BISMUTH e Canvas Cyclone (identificador MITRE ATT&CK G0050), é um grupo de ameaça persistente avançada de origem vietnamita ativo pelo menos desde 2014. O grupo tem como alvos múltiplos setores da iniciativa privada, governos estrangeiros, dissidentes e jornalistas, com forte concentração em países do Sudeste Asiático como Vietnã, Filipinas, Laos e Camboja. Entre seus métodos, destaca-se o uso extensivo de comprometimentos estratégicos de sites para atingir vítimas, com 78 técnicas documentadas no MITRE ATT&CK e 2 CVEs atribuídas ao grupo.

Técnicas (MITRE ATT&CK) 78

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Gather Victim Identity Information Email Addresses Spearphishing Link

Preparación de recursos

Domains Web Services Social Media Accounts Tool Upload Malware Drive-by Target

Acceso inicial

Drive-by Compromise Spearphishing Attachment Spearphishing Link

Ejecución

Windows Management Instrumentation Scheduled Task Command and Scripting Interpreter PowerShell Windows Command Shell Visual Basic JavaScript Software Deployment Tools Exploitation for Client Execution Malicious Link Malicious File Service Execution

Persistencia

Office Application Startup Web Shell Windows Service Registry Run Keys / Startup Folder

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

OS Credential Dumping LSASS Memory Credentials in Registry

Descubrimiento

Query Registry System Network Configuration Discovery Remote System Discovery System Owner/User Discovery Network Service Discovery System Network Connections Discovery System Information Discovery File and Directory Discovery Local Account Network Share Discovery

Movimiento lateral

SMB/Windows Admin Shares Pass the Hash Pass the Ticket Lateral Tool Transfer

Recolección

Keylogging Archive Collected Data

Comando y control

Web Protocols Mail Protocols Web Service Ingress Tool Transfer Non-Standard Port

Exfiltración

Exfiltration Over C2 Channel Exfiltration Over Unencrypted Non-C2 Protocol

defense-impairment

Modify Registry Linux and Mac Permissions Clear Windows Event Logs

Vulnerabilidades explotadas 2

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2017-11882HIGHEPSS 100%KEV CVE-2016-7255HIGHEPSS 81%KEV

El grupo APT32 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →