FIN6

Técnicas (MITRE ATT&CK)40

FuenteMITRE ATT&CK

También conocido como:Magecart Group 6ITG08Skeleton SpiderTAALCamouflage Tempest

Análisis Vexday

FIN6 (também referenciado como Magecart Group 6, ITG08, Skeleton Spider, TAAL e Camouflage Tempest) é um grupo cibercriminoso especializado no roubo de dados de cartões de pagamento para revenda em mercados clandestinos. O grupo tem como alvos prioritários sistemas de ponto de venda (PoS) nos setores de hospitalidade e varejo, conduzindo comprometimentos de forma agressiva e sistemática. Ao grupo são atribuídas 40 técnicas documentadas no MITRE ATT&CK (identificador G0037) e a exploração de 3 CVEs conhecidas.

Técnicas (MITRE ATT&CK) 40

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Tool

Acceso inicial

Spearphishing Attachment Spearphishing via Service

Ejecución

Windows Management Instrumentation Scheduled Task Command and Scripting Interpreter PowerShell Windows Command Shell JavaScript Malicious File Service Execution

Persistencia

Registry Run Keys / Startup Folder

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

LSASS Memory NTDS Password Cracking Credentials from Password Stores Credentials from Web Browsers

Descubrimiento

Remote System Discovery Network Service Discovery Domain Account

Movimiento lateral

Remote Desktop Protocol

Recolección

Data from Local System Remote Data Staging Automated Collection Databases Archive Collected Data Archive via Custom Method

Comando y control

Non-Application Layer Protocol Web Service Protocol Tunneling Asymmetric Cryptography

Exfiltración

Exfiltration Over Unencrypted Non-C2 Protocol

defense-impairment

Code Signing Disable or Modify Tools

stealth

Command Obfuscation Masquerade Task or Service File Deletion Valid Accounts Access Token Manipulation

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2013-3660HIGHEPSS 40%KEV CVE-2011-2005HIGHEPSS 32%KEV CVE-2010-4398HIGHEPSS 9%KEV

El grupo FIN6 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →