Velvet Ant

Técnicas (MITRE ATT&CK)22

FuenteMITRE ATT&CK

Sobre el grupo

Velvet Ant is a threat actor operating since at least 2021. Velvet Ant is associated with complex persistence mechanisms, the targeting of network devices and appliances during operations, and the use of zero day exploits.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal35

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 22

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Ejecución

Windows Management Instrumentation Unix Shell Service Execution

Persistencia

RC Scripts External Remote Services

Acceso a credenciales

Network Sniffing

Descubrimiento

System Network Connections Discovery File and Directory Discovery

Movimiento lateral

SMB/Windows Admin Shares Lateral Tool Transfer

Comando y control

Application Layer Protocol Internal Proxy Data Encoding Non-Standard Port Asymmetric Cryptography

defense-impairment

Disable or Modify Tools Disable or Modify System Firewall

stealth

Match Legitimate Resource Name or Location Process Injection Local Accounts Exploitation for Stealth DLL

Vulnerabilidades explotadas 1

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2024-20399MEDIUMEPSS 4%KEV MITRE ATT&CK

El grupo Velvet Ant usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →