Volt Typhoon

OrigenChina

Técnicas (MITRE ATT&CK)81

FuenteMITRE ATT&CK

También conocido como:BRONZE SILHOUETTEVanguard PandaDEV-0391UNC3236VoltziteInsidious TaurusDazedToad

Análisis Vexday

Volt Typhoon é um agente patrocinado pelo Estado da República Popular da China, ativo pelo menos desde 2021, com atuação voltada principalmente a organizações de infraestrutura crítica nos Estados Unidos e em seus territórios, incluindo Guam. O padrão de comportamento do grupo foi avaliado como pré-posicionamento para movimentação lateral em ativos de tecnologia operacional (OT), visando potenciais ataques destrutivos ou disruptivos. Nas suas operações, o grupo enfatiza a furtividade por meio de web shells, binários living-off-the-land (LOTL), atividades manuais no teclado e uso de credenciais roubadas. O grupo possui 81 técnicas documentadas no MITRE ATT&CK e é associado à exploração de 2 CVEs, sendo também referenciado pelos aliases BRONZE SILHOUETTE, Vanguard Panda, DEV-0391, UNC3236, Voltzite e Insidious Taurus.

Técnicas (MITRE ATT&CK) 81

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Gather Victim Identity Information Email Addresses Gather Victim Network Information Network Topology Network Security Appliances Gather Victim Org Information Identify Roles Gather Victim Host Information Search Open Websites/Domains Search Victim-Owned Websites Scan Databases

Preparación de recursos

Virtual Private Server Server Botnet Network Devices Exploits Tool Vulnerabilities

Acceso inicial

Exploit Public-Facing Application

Ejecución

Windows Management Instrumentation PowerShell Windows Command Shell Unix Shell

Persistencia

External Remote Services Web Shell

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

LSASS Memory NTDS Unsecured Credentials Private Keys Credentials from Password Stores Credentials from Web Browsers

Movimiento lateral

Remote Desktop Protocol Lateral Tool Transfer

Recolección

Data from Local System Keylogging Data Staged Local Data Staging Screen Capture Archive via Utility

Comando y control

Proxy Internal Proxy Multi-hop Proxy Ingress Tool Transfer Symmetric Cryptography

defense-impairment

Modify Registry Clear Windows Event Logs

stealth

Direct Volume Access Software Packing Match Legitimate Resource Name or Location Masquerade File Type File Deletion Clear Network Connection History and Configurations Valid Accounts Domain Accounts Deobfuscate/Decode Files or Information System Binary Proxy Execution System Checks

Vulnerabilidades explotadas 2

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2016-6662EPSS 68%

El grupo Volt Typhoon usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →