Strider

APT / EstatalG0041
Origen🇨🇳 China
Técnicas (MITRE ATT&CK)3
FuenteMITRE ATT&CK
Patrocinio estatal: United StatesConfianza de atribución: 50%Categorías objetivo: Government, Military
Regiones atacadas: Russia · Iran · Belgium · China · Sweden · Rwanda
También conocido como:G0041Project SauronProjectSauronSauron

Análisis Vexday

Strider é um grupo de ameaça persistente avançada (APT) de origem chinesa, rastreado pelo MITRE ATT&CK sob o identificador G0041 e também conhecido como ProjectSauron. Ativo desde pelo menos 2011, o grupo conduziu operações contra vítimas na Rússia, China, Suécia, Bélgica, Irã e Ruanda. Sua atuação é documentada por meio de 3 técnicas no framework MITRE ATT&CK.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal10
Impacto: Alto
T1090.001T1556.002C2Comando y controlInternal ProxyDEFENdefense-impairmentPassword FilterDLLSTEALstealthHidden File System

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 3

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Comando y control
defense-impairment

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Strider usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →