APT33

OrigemIrã

Técnicas (MITRE ATT&CK)31

FonteMITRE ATT&CK

Também conhecido como:HOLMIUMElfinPeach Sandstorm

Análise Vexday

Grupo de origem iraniana rastreado pelo MITRE ATT&CK como G0064, o APT33 — também conhecido como HOLMIUM, Elfin e Peach Sandstorm — conduz operações desde pelo menos 2013, tendo como alvos organizações nos Estados Unidos, Arábia Saudita e Coreia do Sul, com interesse particular nos setores de aviação e energia. Ao grupo são atribuídas 31 técnicas documentadas no framework MITRE ATT&CK e 4 CVEs conhecidas por sua exploração.

Técnicas (MITRE ATT&CK) 31

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Tool

Acesso inicial

Spearphishing Attachment Spearphishing Link

Execução

Scheduled Task PowerShell Visual Basic Exploitation for Client Execution Malicious Link Malicious File

Persistência

Registry Run Keys / Startup Folder

Escalada de privilégio

Exploitation for Privilege Escalation Windows Management Instrumentation Event Subscription

Acesso a credenciais

LSASS Memory LSA Secrets Cached Domain Credentials Network Sniffing Password Spraying Credentials In Files Group Policy Preferences Credentials from Password Stores Credentials from Web Browsers

Coleta

Archive via Utility

Comando e controle

Web Protocols Ingress Tool Transfer Standard Encoding Non-Standard Port Symmetric Cryptography

Exfiltração

Exfiltration Over Unencrypted Non-C2 Protocol

stealth

Encrypted/Encoded File Valid Accounts Cloud Accounts

Vulnerabilidades exploradas 4

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2018-20250HIGHEPSS 96%KEV CVE-2017-0213HIGHEPSS 84%KEV CVE-2014-6352HIGHEPSS 78%KEV CVE-2017-11774HIGHEPSS 60%KEV

O grupo APT33 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →