Wizard Spider

APT / EstatalG0102
OrigenRússia
Técnicas (MITRE ATT&CK)64
FuenteMITRE ATT&CK
También conocido como:UNC1878TEMP.MixMasterGrim SpiderFIN12GOLD BLACKBURNITG23Periwinkle TempestDEV-0193Pistachio TempestDEV-0237

Análisis Vexday

Wizard Spider é um grupo de ameaça de origem russa, motivado financeiramente, conhecido pela criação e implantação do TrickBot desde pelo menos 2016. O grupo dispõe de um arsenal diversificado de ferramentas e conduziu campanhas de ransomware contra organizações variadas, incluindo grandes corporações e hospitais. Rastreado pelo MITRE ATT&CK sob o identificador G0102, possui 64 técnicas documentadas e 4 CVEs atribuídas, sendo também referenciado pelos aliases UNC1878, TEMP.MixMaster, Grim Spider, FIN12, GOLD BLACKBURN e ITG23.

Técnicas (MITRE ATT&CK) 64

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo Wizard Spider usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →