menuPass

Origen🇨🇳 China

Técnicas (MITRE ATT&CK)46

FuenteMITRE ATT&CK

Patrocinio estatal: ChinaConfianza de atribución: 50%Categorías objetivo: Private sector, Government

Regiones atacadas: Japan · India · South Africa · South Korea · Sweden · United States · Canada · Australia · France · Finland +5

También conocido como:APT10ATK41BRONZE RIVERSIDECVNXCicadaCloud HopperG0045Granite TaurusHOGFISHMenupass TeamPOTASSIUMPurple TyphoonRed ApolloSTONE PANDAStone PandaTA429happyyongzi

Sobre el grupo

menuPass is a threat group that has been active since at least 2006. Individual members of menuPass are known to have acted in association with the Chinese Ministry of State Security's (MSS) Tianjin State Security Bureau and worked for the Huaying Haitai Science and Technology Development Company. menuPass has targeted healthcare, defense, aerospace, finance, maritime, biotechnology, energy, and government sectors globally, with an emphasis on Japanese organizations. In 2016 and 2017, the group is known to have targeted managed IT service providers (MSPs), manufacturing and mining companies, and a university.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal64

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 46

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Domains Tool

Acceso inicial

Exploit Public-Facing Application Trusted Relationship Spearphishing Attachment

Ejecución

Windows Management Instrumentation Scheduled Task PowerShell Windows Command Shell Native API Malicious File

Acceso a credenciales

Security Account Manager NTDS LSA Secrets

Descubrimiento

System Network Configuration Discovery Remote System Discovery Network Service Discovery System Network Connections Discovery File and Directory Discovery Domain Account

Movimiento lateral

Remote Desktop Protocol SSH Exploitation of Remote Services

Recolección

Data from Local System Data from Network Shared Drive Keylogging Local Data Staging Remote Data Staging Automated Collection Archive Collected Data Archive via Utility

Comando y control

External Proxy Ingress Tool Transfer Fast Flux DNS

defense-impairment

Code Signing

stealth

Encrypted/Encoded File Masquerading Rename Legitimate Utilities Match Legitimate Resource Name or Location Process Hollowing Clear Command History File Deletion Valid Accounts Deobfuscate/Decode Files or Information InstallUtil DLL

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2020-1472MEDIUMEPSS 99%KEV MITRE ATT&CK

CVE-2016-6662EPSS 68% MITRE ATT&CK

CVE-2017-0176EPSS 46% MITRE ATT&CK

Referencias

El grupo menuPass usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →