Tropic Trooper

Técnicas (MITRE ATT&CK)40

FuenteMITRE ATT&CK

Confianza de atribución: 50%

También conocido como:BRONZE HOBARTEarth CentaurG0081KeyBoyPIRATE PANDAPirate PandaRed Orthrus

Sobre el grupo

Tropic Trooper is an unaffiliated threat group that has led targeted campaigns against targets in Taiwan, the Philippines, and Hong Kong. Tropic Trooper focuses on targeting government, healthcare, transportation, and high-tech industries and has been active since 2011.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal65

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 40

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Acceso inicial

Spearphishing Attachment

Ejecución

Windows Command Shell Native API Exploitation for Client Execution Malicious File

Persistencia

Web Shell Windows Service Registry Run Keys / Startup Folder Winlogon Helper DLL

Descubrimiento

System Network Configuration Discovery System Owner/User Discovery Network Service Discovery System Network Connections Discovery Process Discovery System Information Discovery File and Directory Discovery Network Share Discovery Software Discovery Security Software Discovery Local Storage Discovery

Movimiento lateral

Replication Through Removable Media

Recolección

Automated Collection

Comando y control

Web Protocols DNS Ingress Tool Transfer Standard Encoding Encrypted Channel Asymmetric Cryptography

Exfiltración

Automated Exfiltration Exfiltration over USB

stealth

Steganography Encrypted/Encoded File Match Legitimate Resource Name or Location Dynamic-link Library Injection File Deletion Local Accounts Deobfuscate/Decode Files or Information Template Injection Hidden Files and Directories DLL

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2012-0158HIGHEPSS 100%KEV MITRE ATT&CK

CVE-2017-11882HIGHEPSS 100%KEV MITRE ATT&CK

CVE-2018-0802HIGHEPSS 93%KEV MITRE ATT&CK

Infraestructura conocida 10

Indicadores reales (C2, dominios, URLs y hashes) asociados al malware que usa este grupo. Fuente: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).

ip:port43.139.9.82:12340ShadowPadthreatfox

ip:port166.88.7.116:443ShadowPadthreatfox

ip:port122.114.8.224:12340ShadowPadthreatfox

ip:port119.91.36.172:12340ShadowPadthreatfox

ip:port122.114.252.72:12340ShadowPadthreatfox

ip:port117.50.118.106:12340ShadowPadthreatfox

ip:port112.95.159.90:50012ShadowPadthreatfox

ip:port111.230.253.13:12340ShadowPadthreatfox

ip:port122.114.12.82:12340ShadowPadthreatfox

ip:port122.114.166.126:12340ShadowPadthreatfox

Referencias

El grupo Tropic Trooper usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →