Stealth Falcon

APT / EstatalG0038 ↗
Técnicas (MITRE ATT&CK)16
FuenteMITRE ATT&CK
Patrocinio estatal: United Arab EmiratesConfianza de atribución: 50%Categorías objetivo: Civil society
Regiones atacadas: United Arab Emirates · United Kingdom
También conocido como:FruityArmorG0038

Sobre el grupo

Stealth Falcon is a threat group that has conducted targeted spyware attacks against Emirati journalists, activists, and dissidents since at least 2012. Circumstantial evidence suggests there could be a link between this group and the United Arab Emirates (UAE) government, but that has not been confirmed.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal24
Impacto: Alto
T1047T1555T1012T1005EXECEjecuciónWindows ManagementInstrumentationCREDAcceso a credencialesCredentials fromPassword StoresDISCDescubrimientoQuery RegistryCOLLRecolecciónData from LocalSystemEXFILExfiltraciónExfiltration OverC2 Channel

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Stealth Falcon usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →