Sobre el grupo
Mustard Tempest is an initial access broker that has operated the SocGholish distribution network since at least 2017. Mustard Tempest has partnered with Indrik Spider to provide access for the download of additional malware including LockBit, WastedLocker, and remote access tools.
Cadena de ataque
Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.
Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).
Técnicas (MITRE ATT&CK) 12
Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.
Vulnerabilidades explotadas
Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.
Infraestructura conocida 2989
Indicadores reales (C2, dominios, URLs y hashes) asociados al malware que usa este grupo. Fuente: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
193.160.32.138:18082Cobalt Strikethreatfox132.243.172.224:80Cobalt Strikethreatfox31.207.4.106:443Cobalt Strikethreatfox114.215.184.158:8000Cobalt Strikethreatfoxhttp://69.49.229.88:443/MQEwCobalt Strikethreatfox154.12.17.20:8080Cobalt Strikethreatfox154.12.17.20:443Cobalt Strikethreatfox154.12.17.20:22Cobalt Strikethreatfox154.12.17.20:80Cobalt Strikethreatfox129.204.55.230:443Cobalt Strikethreatfox47.94.56.71:8080Cobalt Strikethreatfox47.94.56.71:80Cobalt Strikethreatfox47.94.56.71:443Cobalt Strikethreatfox45.227.253.132:8080Cobalt Strikethreatfox45.227.253.132:443Cobalt Strikethreatfox45.227.253.132:80Cobalt Strikethreatfox45.227.253.132:32775Cobalt Strikethreatfox117.158.148.164:65535Cobalt Strikethreatfox38.76.190.209:8888Cobalt Strikethreatfox188.227.14.105:8080Cobalt Strikethreatfox186.241.115.168:12443Cobalt Strikethreatfox109.206.247.245:10881Cobalt Strikethreatfox43.134.112.45:7500Cobalt Strikethreatfox43.134.112.45:7000Cobalt Strikethreatfox43.134.112.45:80Cobalt Strikethreatfox43.134.112.45:8080Cobalt Strikethreatfox43.134.112.45:443Cobalt Strikethreatfox43.134.112.45:22Cobalt Strikethreatfox101.34.208.175:18317Cobalt Strikethreatfoxe4a34372eab0832d0682fa986a8e0b97Cobalt Strikethreatfox+2989 indicadores en total. Míralos todos en la página de IOCs.
Referencias
El grupo Mustard Tempest usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →