DarkVishnya

APT / EstatalG0105
Técnicas (MITRE ATT&CK)10
FuenteMITRE ATT&CK
0

Análisis Vexday

DarkVishnya é um agente de ameaça com motivação financeira que tem como alvo instituições financeiras no Leste Europeu. Entre 2017 e 2018, o grupo realizou ataques contra pelo menos 8 bancos na região. Catalogado no MITRE ATT&CK como G0105, possui 10 técnicas documentadas nessa base de conhecimento.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal24
Impacto: Alto
T1200T1059.001T1543.003T1040ENTRYAcceso inicialHardware AdditionsEXECEjecuciónPowerShellPERSPersistenciaWindows ServiceCREDAcceso a credencialesNetwork SniffingDISCDescubrimientoNetwork ServiceDiscovery

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 10

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos
Acceso inicial
Ejecución
Persistencia
Acceso a credenciales

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo DarkVishnya usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →