OilRig

Origen🇮🇷 Irã

Técnicas (MITRE ATT&CK)76

FuenteMITRE ATT&CK

Patrocinio estatal: Iran (Islamic Republic of)Confianza de atribución: 50%Categorías objetivo: Government, Private sector, Civil society

Regiones atacadas: Israel · Kuwait · United States · Turkey · Saudi Arabia · Qatar · Lebanon · Middle East

También conocido como:APT 34APT34ATK40COBALT GYPSYCobalt GypsyCrambusEUROPIUMEarth SimnavazEvasive SerpensG0049Hazel SandstormHelix KittenIRN2ITG13SOLAR IONTA452Twisted Kitten

Sobre el grupo

OilRig is a suspected Iranian threat group that has targeted Middle Eastern and international victims since at least 2014. The group has targeted a variety of sectors, including financial, government, energy, chemical, and telecommunications. It appears the group carries out supply chain attacks, leveraging the trust relationship between organizations to attack their primary targets. The group works on behalf of the Iranian government based on infrastructure details that contain references to Iran, use of Iranian infrastructure, and targeting that aligns with nation-state interests.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal74

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 76

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Domains Email Accounts Malware Tool Code Signing Certificates Upload Malware

Acceso inicial

Supply Chain Compromise Spearphishing Attachment Spearphishing Link Spearphishing via Service

Ejecución

Windows Management Instrumentation Scheduled Task Command and Scripting Interpreter PowerShell Windows Command Shell Visual Basic Exploitation for Client Execution Malicious Link Malicious File

Persistencia

External Remote Services Outlook Home Page Web Shell Windows Service

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

LSASS Memory LSA Secrets Cached Domain Credentials Brute Force Credentials In Files Credentials from Password Stores Credentials from Web Browsers Windows Credential Manager

Descubrimiento

System Service Discovery Query Registry System Network Configuration Discovery System Owner/User Discovery Network Service Discovery System Network Connections Discovery Process Discovery Local Groups Domain Groups System Information Discovery Local Account Domain Account Peripheral Device Discovery Password Policy Discovery

Movimiento lateral

Remote Desktop Protocol SSH

Recolección

Data from Local System Data from Removable Media Keylogging Screen Capture Clipboard Data Automated Collection

Comando y control

Fallback Channels Web Protocols DNS Ingress Tool Transfer Remote Access Tools Protocol Tunneling Asymmetric Cryptography

Exfiltración

Exfiltration Over Unencrypted Non-C2 Protocol

defense-impairment

Modify Registry Code Signing Password Filter DLL Windows Host Firewall

stealth

Indicator Removal from Tools Encrypted/Encoded File Masquerading Match Legitimate Resource Name or Location File Deletion Valid Accounts Domain Accounts Deobfuscate/Decode Files or Information Compiled HTML File System Checks

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2024-30088HIGHEPSS 68%KEV MITRE ATT&CK

CVE-2017-11774HIGHEPSS 60%KEV MITRE ATT&CK

CVE-2017-8625EPSS 15% MITRE ATT&CK

Referencias

El grupo OilRig usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →