UNC3886

Origen🇨🇳 China

Técnicas (MITRE ATT&CK)49

FuenteMITRE ATT&CK

Sobre el grupo

UNC3886 is a China-nexus cyberespionage group that has been active since at least 2022, targeting defense, technology, and telecommunication organizations located in the United States and the Asia-Pacific-Japan (APJ) regions. UNC3886 has displayed a deep understanding of edge devices and virtualization technologies through the exploitation of zero-day vulnerabilities and the use of novel malware families and utilities.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal80

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 49

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Search Threat Vendor Data

Preparación de recursos

Malware Exploits Malware Digital Certificates

Acceso inicial

Exploit Public-Facing Application

Ejecución

PowerShell Windows Command Shell Unix Shell Python Hypervisor CLI Exploitation for Client Execution ESXi Administration Command

Persistencia

Boot or Logon Initialization Scripts RC Scripts vSphere Installation Bundles Compromise Host Software Binary

Escalada de privilegios

Exploitation for Privilege Escalation Abuse Elevation Control Mechanism

Acceso a credenciales

LSASS Memory Network Sniffing Exploitation for Credential Access Password Managers

Descubrimiento

Process Discovery File and Directory Discovery System Time Discovery Virtual Machine Discovery

Movimiento lateral

SSH Lateral Tool Transfer

Recolección

Local Data Staging Archive via Utility Archive via Custom Method

Comando y control

Fallback Channels Non-Application Layer Protocol

defense-impairment

Disable or Modify Tools Disable or Modify System Firewall Prevent Command History Logging

stealth

Rootkit Indicator Removal from Tools Masquerade Task or Service File Deletion Timestomp Clear Network Connection History and Configurations Valid Accounts Default Accounts Traffic Signaling Port Knocking Rundll32 Ignore Process Interrupts

Vulnerabilidades explotadas 8

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV MITRE ATT&CK

CVE-2022-42475CRITICALEPSS 99%KEV MITRE ATT&CK

CVE-2023-34048CRITICALEPSS 99%KEV MITRE ATT&CK

CVE-2023-20867LOWEPSS 14%KEV MITRE ATT&CK

CVE-2022-22948MEDIUMEPSS 13%KEV MITRE ATT&CK

CVE-2022-41328MEDIUMEPSS 11%KEV MITRE ATT&CK

CVE-2016-6662EPSS 68% MITRE ATT&CK

CVE-2019-3610MEDIUMEPSS 0% MITRE ATT&CK

Referencias

El grupo UNC3886 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →