Leafminer

OrigemIrã

Técnicas (MITRE ATT&CK)17

FonteMITRE ATT&CK

Também conhecido como:Raspite

Análise Vexday

Leafminer (também conhecido como Raspite) é um grupo de ameaça persistente avançada de origem iraniana que tem como alvo organizações governamentais e entidades empresariais no Oriente Médio, com atividade documentada desde pelo menos o início de 2017. Registrado no MITRE ATT&CK como G0077, o grupo possui 17 técnicas documentadas na matriz.

Técnicas (MITRE ATT&CK) 17

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Acesso inicial

Execução

Persistência

Acesso a credenciais

LSASS Memory LSA Secrets Cached Domain Credentials Password Spraying Credentials In Files Credentials from Password Stores Credentials from Web Browsers

Descoberta

Remote System Discovery Network Service Discovery File and Directory Discovery

Coleta

Remote Email Collection

stealth

Command Obfuscation Process Doppelgänging

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo Leafminer usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →