HEXANE

Técnicas (MITRE ATT&CK)36

FuenteMITRE ATT&CK

También conocido como:LyceumSiamesekittenSpirlin

Análisis Vexday

HEXANE (também rastreado como Lyceum, Siamesekitten e Spirlin) é um grupo de espionagem cibernética ativo pelo menos desde 2017, com foco em organizações dos setores de petróleo e gás, telecomunicações, aviação e provedores de serviços de internet. As campanhas documentadas tiveram como alvo empresas localizadas no Oriente Médio e na África, incluindo Israel, Arábia Saudita, Kuwait, Marrocos e Tunísia. Embora suas TTPs apresentem semelhanças com as dos grupos APT33 e OilRig, diferenças nas vítimas e nas ferramentas utilizadas justificam seu rastreamento como entidade distinta. O grupo possui 36 técnicas documentadas no MITRE ATT&CK, onde é identificado pelo código G1001.

Técnicas (MITRE ATT&CK) 36

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Gather Victim Identity Information Email Addresses Identify Roles

Preparación de recursos

Domains DNS Server Social Media Accounts Email Accounts Email Accounts Tool Upload Malware

Ejecución

Scheduled Task PowerShell Visual Basic Malicious File

Escalada de privilegios

Windows Management Instrumentation Event Subscription

Acceso a credenciales

Brute Force Password Spraying Credentials from Password Stores Credentials from Web Browsers

Descubrimiento

Application Window Discovery System Network Configuration Discovery Internet Connection Discovery Remote System Discovery System Owner/User Discovery System Network Connections Discovery Process Discovery Local Groups System Information Discovery Software Discovery

Movimiento lateral

Remote Desktop Protocol Internal Spearphishing

Recolección

Keylogging

Comando y control

Bidirectional Communication Ingress Tool Transfer

Exfiltración

Exfiltration to Cloud Storage

stealth

Command Obfuscation

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo HEXANE usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →