WIRTE

APT / EstatalG0090
Técnicas (MITRE ATT&CK)26
FuenteMITRE ATT&CK
0
También conocido como:Ashen Lepus

Análisis Vexday

Ator de ciberespionagem associado ao Gaza Cybergang — grupo afiliado ao Hamas —, o WIRTE (também conhecido como Ashen Lepus, identificador MITRE G0090) está ativo desde pelo menos agosto de 2018. O grupo tem como alvos organizações diplomáticas, financeiras, militares, jurídicas e de tecnologia no Oriente Médio, no Norte da África e na Europa, com objetivo de coleta de inteligência. Apesar do conflito em curso entre Israel e Hamas, o grupo manteve atividade persistente e expandiu suas operações para incluir ataques com malware destrutivo do tipo wiper contra alvos israelenses. Ao todo, 26 técnicas do framework MITRE ATT&CK foram documentadas para este agente.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal31
Impacto: Alto
T1566.001T1059.001T1074.001ENTRYAcceso inicialSpearphishingAttachmentEXECEjecuciónPowerShellCOLLRecolecciónLocal Data StagingEXFILExfiltraciónExfiltration OverC2 Channel

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo WIRTE usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →