Darkhotel

Origen🇰🇵 Coreia do Norte

Técnicas (MITRE ATT&CK)24

FuenteMITRE ATT&CK

Patrocinio estatal: Korea (Republic of)Confianza de atribución: 50%Categorías objetivo: Private sector

Regiones atacadas: Japan · Russia · Taiwan · South Korea · China

También conocido como:APT-C-06ATK52DUBNIUMFallout TeamG0012KarbaLuderNemimNeminPioneerSIG25Shadow CraneT-APT-02TUNGSTEN BRIDGETapaouxZigzag Hail

Sobre el grupo

Darkhotel is a suspected South Korean threat group that has targeted victims primarily in East Asia since at least 2004. The group's name is based on cyber espionage operations conducted via hotel Internet networks against traveling executives and other select guests. Darkhotel has also conducted spearphishing campaigns and infected victims through peer-to-peer and file sharing networks.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal48

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 24

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Acceso inicial

Drive-by Compromise Spearphishing Attachment

Ejecución

Windows Command Shell Exploitation for Client Execution Malicious File

Persistencia

Registry Run Keys / Startup Folder

Descubrimiento

System Network Configuration Discovery Process Discovery System Information Discovery File and Directory Discovery System Time Discovery Security Software Discovery

Movimiento lateral

Taint Shared Content Replication Through Removable Media

Recolección

Keylogging

Comando y control

Ingress Tool Transfer Symmetric Cryptography

defense-impairment

Code Signing

stealth

Encrypted/Encoded File Match Legitimate Resource Name or Location Deobfuscate/Decode Files or Information Virtualization/Sandbox Evasion System Checks User Activity Based Checks

Vulnerabilidades explotadas 1

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2015-8651HIGHEPSS 68%KEV MITRE ATT&CK

Referencias

El grupo Darkhotel usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →