Análise Vexday
Grupo de ameaça com suposta origem iraniana — embora a atribuição não seja definitiva —, o Group5 (identificador MITRE ATT&CK G0043) tem como alvo indivíduos ligados à oposição síria, utilizando spearphishing e ataques de watering hole com temas sírios e iranianos como isca. O grupo emprega ferramentas de acesso remoto amplamente disponíveis, incluindo njRAT, NanoCore e o RAT para Android DroidJack. Ao todo, são documentadas 4 técnicas no framework MITRE ATT&CK associadas a este agente.
Técnicas (MITRE ATT&CK) 4
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Infraestrutura conhecida 80
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
2.56.165.157:991NjRATthreatfox47.122.115.225:13152NjRATthreatfox129.208.124.105:1177NjRATthreatfox33211c0e7a7b9545c13addcd452b68ab0f72b2d5fad857a7a3dd75c34a3fff09njratmalwarebazaar47.122.116.54:13676NjRATthreatfoxbf5fb2be03196a2931ed05489bcd245fabaa63ecd4ba67eee64af468c12f6148NanoCoremalwarebazaar24f100f0064fceabca8917f51631a4a987dc20cea19dda11d11f773534c54c8eNanoCoremalwarebazaar9bf266d90d33000f52e6d46a6329a4b85c9477180b8eb20f840a0852bf3e9814NanoCoremalwarebazaar70c24a2bb97c0b995bce9c7cee42d1cc856d177bNjRATthreatfoxac061db892ad8cd21a565996bdb33d5cNjRATthreatfox135732f938ca6b6e1fd1974ba172665d3c474b5346e035ea24c37b03500fb4e9NjRATthreatfox135732f938ca6b6e1fd1974ba172665d3c474b5346e035ea24c37b03500fb4e9njratmalwarebazaar50c73ca933a5d95e73a74b83d62084c85ad3f8acd39af2d218763a9270825dc2NanoCoremalwarebazaarb9fbf6f35099d3dd0f984ffb7e027b35NjRATthreatfox2f6e93b860cef097c863668b1f38a6f7088bcb77NjRATthreatfox06185d74edbdc06f99095e96f74aa2e49a1cda2d02a294c11a9ac35a0231075eNjRATthreatfox82.102.219.33:1177NjRATthreatfox188.212.158.102:1177NjRATthreatfox188.48.226.49:1177NjRATthreatfox103.233.194.35:1177NjRATthreatfox03d2e8ef968a70c032ffb01c98b29ab612ae48043b44e63d15c2504f7f85de13NjRATthreatfox0f74892809973a93321c7ba05bdf61caNjRATthreatfoxd0b31bfd1d8e40efc3b3b30c1cf9b655c9365935NjRATthreatfoxb65b3aba7086a8db3b452f171782af7eab4cbeb5NjRATthreatfoxcee0e495adc06bbac4be33544bd393caNjRATthreatfoxe95766d2d9dcc598cada3c33133935fda7d54d245d8a46fc05be47986e036fffNjRATthreatfox45.154.207.60:5763NjRATthreatfox69d0de9e78ec99497182dcb635a1c610NjRATthreatfox91009d9f4544faf57503ca3d5b83038d9e861f086c3c00fd703b3190ab7e1787NjRATthreatfoxda567ab609c3fb5f2cbf9e85e09d7668c7d0384cNjRATthreatfox+80 indicadores no total. Veja todos na página de IOCs.
Referências
O grupo Group5 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →