BackdoorDiplomacy

Técnicas (MITRE ATT&CK)15

FuenteMITRE ATT&CK

Análisis Vexday

Ativo desde pelo menos 2017, o BackdoorDiplomacy (identificador MITRE ATT&CK G0135) é um grupo de espionagem cibernética que tem como alvos Ministérios de Relações Exteriores e empresas de telecomunicações na África, Europa, Oriente Médio e Ásia. O grupo possui 15 técnicas documentadas no MITRE ATT&CK e é associado à exploração de 3 CVEs conhecidas.

Técnicas (MITRE ATT&CK) 15

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Malware Tool

Acceso inicial

Exploit Public-Facing Application

Persistencia

Web Shell

Descubrimiento

Network Service Discovery System Network Connections Discovery Peripheral Device Discovery

Recolección

Local Data Staging

Comando y control

Non-Application Layer Protocol Ingress Tool Transfer

stealth

Obfuscated Files or Information Masquerade Task or Service Match Legitimate Resource Name or Location Dynamic-link Library Injection DLL

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2020-5902CRITICALEPSS 100%KEV CVE-2014-7169CRITICALEPSS 100%KEV CVE-2016-6662EPSS 68%

El grupo BackdoorDiplomacy usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →