Evilnum

APT / EstatalG0120
Técnicas (MITRE ATT&CK)11
FuenteMITRE ATT&CK
0
También conocido como:DeathStalkerJointwormKNOCKOUT SPIDERTA4563

Análisis Vexday

Evilnum é um grupo de ameaça persistente avançada (APT) com motivação financeira, ativo pelo menos desde 2018. Documentado pelo MITRE ATT&CK sob o identificador G0120, o grupo possui 11 técnicas mapeadas na base de conhecimento.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal22
Impacto: Alto
T1566.002T1059.007T1548.002ENTRYAcceso inicialSpearphishing LinkEXECEjecuciónJavaScriptPRIVEscalada de privilegiosBypass UserAccount ControlCREDAcceso a credencialesSteal Web SessionCookie

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 11

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Evilnum usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →