APT33
Também conhecido como: ATK35, BLEAK ION, COBALT TRINITY, Elfin, G0064, HOLMIUM e mais 4
Aviso por e-mail de CVE nova atribuída, vítima nova no Brasil e incidente verificado.
Análise Vexday
Grupo de origem iraniana rastreado pelo MITRE ATT&CK como G0064, o APT33 — também conhecido como HOLMIUM, Elfin e Peach Sandstorm — conduz operações desde pelo menos 2013, tendo como alvos organizações nos Estados Unidos, Arábia Saudita e Coreia do Sul, com interesse particular nos setores de aviação e energia. Ao grupo são atribuídas 31 técnicas documentadas no framework MITRE ATT&CK e 4 CVEs conhecidas por sua exploração.
Cadeia de ataque
Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.
Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).
Técnicas (MITRE ATT&CK) 31
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas 4
CVEs que este grupo é conhecido por explorar, com a fonte e a confiança de cada uma ao lado. Ordenadas pela confiança e pela gravidade real.
Infraestrutura conhecida 61
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
8bd40f06c025a2d2f8ff739309b40a6f551617c9d5cb28544480260b50cb09c1NanoCoremalwarebazaarf7e8e61cbce426555822b337eac7560747e35b16799a4bab39abad9025464351NanoCoremalwarebazaar143.110.219.27:8447PoshC2threatfox19fa4f937f168683c93957ef60bad3e80a7405cad020ae46e05457a197a7274bNanoCoremalwarebazaar352cfb22ba4830b5c184041bf4457a21580e44bdfa66f615e003799c3a76fc97NanoCoremalwarebazaard0c49323ffadf825f022fd40f36772c7665d0f548a341d43347318e183fd42d6NanoCoremalwarebazaar565d2bcc2a67aa9b857105f48cd4df7194239a8725137c0c3c1ec32211fc49ebNanoCoremalwarebazaar853f51dcb039588ee4b606b131da01658a52cd7f642a5a37237db909c8b14ca0NanoCoremalwarebazaare4a0ae51bfb8c95e58f31833caad95888ea60447d3f4f6991de42d6e8f597005NanoCoremalwarebazaar09f7d2a30633ca2ea229ae07d447819d96c19f1466021fb9c46a1fd241cf4ecfNanoCoremalwarebazaarceff4e55a0f6d0a0bd19984b46a7c219fa831421c80349e99d42969d63d95a6eNanoCoremalwarebazaar89.127.233.103:443PoshC2threatfox95cca0c53fb872f2133364e7590d816a39983bf7aacab30768472cd45845ddfbNanoCoremalwarebazaar143.110.219.27:8448PoshC2threatfox17ed40dea218bde06337f32e3d3443d07fd24cad9b0da82d6d890716ac6308ffNanoCoremalwarebazaar00d3d01d3a9eb2ff54c6a621f9fe2d6d8671930ad2e941f961f841b53f565605NanoCoremalwarebazaar88d8d876d344e45ca794430176f9b52792e533e13a1abcfa5fd13d43f87bb777NanoCoremalwarebazaar143.110.219.27:8445PoshC2threatfox143.110.219.27:4433PoshC2threatfox143.110.219.27:4443PoshC2threatfox41bf4c830222866a7f4d795937574fb21a4e1a03fc5cb7a80c5399946b01f0ebNanoCoremalwarebazaar063a716290fe030ad8fc767c7e47ec7e57b26cce7e3c7f466434f07572100a8aNanoCoremalwarebazaar898d994607ccd834cdbddc7fb4cc8242MimiKatzthreatfox97479f00486752b22b3d19feffde5fc4e23c615fMimiKatzthreatfox46deeb93c5d7be110d5459abc663ab8edc4bf2d8e098e0d3e96f613205d556f9MimiKatzthreatfox51ef4a7863a921980f5c3f3522449faaf851c5a6c3f1c12e8cf186ce593f6753NanoCoremalwarebazaar143.110.219.27:443PoshC2threatfox146.190.247.89:8080PoshC2threatfox143.110.219.27:8080PoshC2threatfox161.35.58.0:443PoshC2threatfox+61 indicadores no total. Veja todos na página de IOCs.
Referências
O grupo APT33 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →