Análise Vexday
GOLD SOUTHFIELD (também conhecido como Pinchy Spider; identificador MITRE ATT&CK G0115) é um grupo com motivação financeira ativo desde pelo menos 2018, responsável pela operação do ransomware REvil no modelo Ransomware-as-a-Service (RaaS). O grupo fornece infraestrutura de back-end para afiliados recrutados em fóruns clandestinos, viabilizando implantações de alto valor. A partir do início de 2020, passou a adotar a prática de exfiltração de dados combinada à extorsão, ameaçando divulgar publicamente as informações das vítimas caso o resgate não fosse pago. Ao grupo são atribuídas 9 técnicas documentadas no MITRE ATT&CK e 2 CVEs de exploração conhecida.
Cadeia de ataque
Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.
Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).
Técnicas (MITRE ATT&CK) 9
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas 2
CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.
Infraestrutura conhecida 72
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
de201c3437586ab3684f3ec225b5eca89eb40b73d2206297dbb4985cc9d5d80dConnectWisemalwarebazaar0e38556099f10acb59a46f5876dedaa2d8aac0cad7d65f02d900a3275f74e604ConnectWisemalwarebazaar98f53a1753eabfccba6282f8ee0ba50bfe201c8b6389304ab0f4f20b1958d953ConnectWisemalwarebazaar21532a91d4fc7b6d3f5d89c1d24dfaf5dd40b7101d8afba8be396d300779eb6aConnectWisemalwarebazaar03952a4002a5b73fca77e4acab7160aa7438607b2f585b67e99750b7a6bb0547ConnectWisemalwarebazaareb104349ede33de0d093d2adfca3a778fc5ef34cc3a0c7b1d6839431968e738cConnectWisemalwarebazaar9d1eaecbdf2df0cdf931c2c8ff81e1efba5eb3427da252232c748ff191cf2301ConnectWisemalwarebazaar91a7700458df1c2ec3d97f9a15633c87ac7c40a758cdb61f9a3700075f98bcd0ConnectWisemalwarebazaar554cde31c2d443a18d0a4ae081bb535f690a3d3b60ce217b425196ed2c53fecbConnectWisemalwarebazaara8d56778dbe36e9c911d536bfdcb0fdf384cd3f8fb5b625bb7d242f5896691deConnectWisemalwarebazaar378cfed93e93094c5044aea2894454222beaa0ca92fb2ef1a2ce6e37df36eebcConnectWisemalwarebazaar33a7b824bc687c330c33c1870a9243d2f527c43d63a1fa95b3ad02c12dfe5f81ConnectWisemalwarebazaarb1a1aa3898af536d58e251a42ad1c54f072a1f2e62db0e5b379c69e2db8fc770ConnectWisemalwarebazaar65f984e41b45a5563cc41922e0cae530a3175bca19b33c9406ac7276adea30bdConnectWisemalwarebazaar3fcc07382f02047b246345315e955a028acb1f35bc4ff97e03584eee04cc6ee7ConnectWisemalwarebazaar434ffec81e6c1be4873754fa5854fd6c5b3d387a4b9f2119a7bfec8bbe181d9fConnectWisemalwarebazaarede450e3c9f6bdfc7de2fbda91eac908510f970a1e1e17bebb8fb9ecd1721342ConnectWisemalwarebazaar893c62949e0430b65f75f2b28b565fa0b056dfc9dea24ae795577788fedac3f6ConnectWisemalwarebazaarad69bdba7b5725e5c5d63025f8625697aaa27e7b817eb1e57e7c7555e4bdfdccConnectWisemalwarebazaar5ac7b697d01dd22359ecfb4687b1e21ee09f3fe9aaca8e571565717ae8af3bd5ConnectWisemalwarebazaara955dad7a3e578f1fc0e6e956d168bc395e940e7e9535049e50aeb296483607bConnectWisemalwarebazaar7ef03054d3a602d418a382b00f10970148ce87d107f7d06e9fa5da71c8e4d3daConnectWisemalwarebazaared6585c0ce967cfeaf497b8f06c15591b00110073686c73bec7ff05abdead620ConnectWisemalwarebazaar92ad27531df11d88a313573da42427bcbb3e6cef9bbf9e84202e68a7368afd1bConnectWisemalwarebazaar28d65f871d2b7aabc8fe8a13dfca6a48b2d87a49e80773d9e62cbb955beb0761ConnectWisemalwarebazaar0142e425a1d24fef352524cfc26a83579e449894de3694901faca802af966b5fConnectWisemalwarebazaar6374eb353f02c7b26e00697a32f4a4f613402ca0296f5f10afdb3243f729c1b9ConnectWisemalwarebazaar4fe63644cb31e88f53069f30cb4d3690f2bdc0ca2734892741d3cafbd0380bfaConnectWisemalwarebazaar40a49b61a61a99c570b6c1e01f437dac7f8e0c7ad8cdfba407884cec37ba8b1bConnectWisemalwarebazaar0561af45f46c8ecae3b1a7f90b566896bb6edd9e9d0a516d80ecd095a1be142bConnectWisemalwarebazaar+72 indicadores no total. Veja todos na página de IOCs.
O grupo GOLD SOUTHFIELD usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →