UNC3886

OrigenChina

Técnicas (MITRE ATT&CK)49

FuenteMITRE ATT&CK

Análisis Vexday

UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos Estados Unidos e na região da Ásia-Pacífico. O grupo demonstra profundo conhecimento de dispositivos de borda e tecnologias de virtualização, explorando vulnerabilidades zero-day e empregando famílias de malware e utilitários inéditos. Catalogado no MITRE ATT&CK como G1048, tem 49 técnicas documentadas e 8 CVEs atribuídas à sua atuação.

Técnicas (MITRE ATT&CK) 49

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Search Threat Vendor Data

Preparación de recursos

Malware Exploits Malware Digital Certificates

Acceso inicial

Exploit Public-Facing Application

Ejecución

PowerShell Windows Command Shell Unix Shell Python Hypervisor CLI Exploitation for Client Execution ESXi Administration Command

Persistencia

Boot or Logon Initialization Scripts RC Scripts vSphere Installation Bundles Compromise Host Software Binary

Escalada de privilegios

Exploitation for Privilege Escalation Abuse Elevation Control Mechanism

Acceso a credenciales

LSASS Memory Network Sniffing Exploitation for Credential Access Password Managers

Descubrimiento

Process Discovery File and Directory Discovery System Time Discovery Virtual Machine Discovery

Movimiento lateral

SSH Lateral Tool Transfer

Recolección

Local Data Staging Archive via Utility Archive via Custom Method

Comando y control

Fallback Channels Non-Application Layer Protocol

defense-impairment

Disable or Modify Tools Disable or Modify System Firewall Prevent Command History Logging

stealth

Rootkit Indicator Removal from Tools Masquerade Task or Service File Deletion Timestomp Clear Network Connection History and Configurations Valid Accounts Default Accounts Traffic Signaling Port Knocking Rundll32 Ignore Process Interrupts

Vulnerabilidades explotadas 8

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2022-42475CRITICALEPSS 99%KEV CVE-2023-34048CRITICALEPSS 99%KEV CVE-2022-22948MEDIUMEPSS 14%KEV CVE-2023-20867LOWEPSS 14%KEV CVE-2022-41328MEDIUMEPSS 12%KEV CVE-2016-6662EPSS 68%CVE-2019-3610MEDIUMEPSS 0%

El grupo UNC3886 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →