FIN10

Técnicas (MITRE ATT&CK)11

FonteMITRE ATT&CK

Análise Vexday

FIN10 é um grupo de ameaça com motivação financeira que atuou contra organizações na América do Norte pelo menos entre 2013 e 2016. Sua tática central consiste em exfiltrar dados das vítimas e utilizá-los como instrumento de extorsão. O grupo possui 11 técnicas documentadas no MITRE ATT&CK (identificador G0051).

Técnicas (MITRE ATT&CK) 11

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Tool

Execução

Scheduled Task PowerShell Windows Command Shell

Persistência

Registry Run Keys / Startup Folder

Descoberta

System Owner/User Discovery

Movimento lateral

Remote Desktop Protocol Lateral Tool Transfer

stealth

File Deletion Valid Accounts Local Accounts

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo FIN10 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →