TA505

Técnicas (MITRE ATT&CK)34

FuenteMITRE ATT&CK

Categorías objetivo: Education, Finance, Health, Retail, Hospitality

Regiones atacadas: Australia · Canada · Czech Republic · Germany · Hungary · India · Japan · Romania · Serbia · Singapore +6

También conocido como:ATK103CHIMBORAZODudearG0092GOLD TAHOEGRACEFUL SPIDERHive0065SectorJ04SectorJ04 GroupSpandex Tempest

Análisis Vexday

TA505 é um grupo cibercriminoso ativo desde pelo menos 2014, também rastreado como Hive0065, Spandex Tempest e CHIMBORAZO (identificador MITRE ATT&CK: G0092). O grupo é reconhecido pela frequente troca de malware, por influenciar tendências globais na distribuição de malware criminoso e por campanhas de ransomware associadas ao Clop. Ao todo, 34 técnicas MITRE ATT&CK estão documentadas em seu perfil operacional.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal40

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 34

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Domains Malware Tool Upload Malware

Acceso inicial

Spearphishing Attachment Spearphishing Link

Ejecución

PowerShell Windows Command Shell Visual Basic JavaScript Native API Malicious Link Malicious File Dynamic Data Exchange

Acceso a credenciales

Credentials In Files Credentials from Web Browsers

Descubrimiento

Permission Groups Discovery Email Account

Comando y control

Web Protocols Ingress Tool Transfer Fast Flux DNS

Impacto

Data Encrypted for Impact

defense-impairment

Modify Registry Code Signing Mark-of-the-Web Bypass Disable or Modify Tools

stealth

Software Packing Command Obfuscation Encrypted/Encoded File Dynamic-link Library Injection Domain Accounts Deobfuscate/Decode Files or Information Msiexec Rundll32

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

Infraestructura conocida 3

Indicadores reales (C2, dominios, URLs y hashes) asociados al malware que usa este grupo. Fuente: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).

sha1_hashc5ec7e2ad924e832e49fbac9d0c82719b570e080MimiKatzthreatfox

md5_hash77c96f339974b65ae435313a8fcc3b35MimiKatzthreatfox

sha256_hash889cc3e793cb39889c7acc8e73a84973e9a08fcd69451f7b546509c74ffdda90MimiKatzthreatfox

Referencias

El grupo TA505 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →