Moonstone Sleet

OrigemCoreia do Norte

Técnicas (MITRE ATT&CK)30

FonteMITRE ATT&CK

Também conhecido como:Storm-1789

Análise Vexday

Moonstone Sleet é um agente de ameaça vinculado à Coreia do Norte que conduz tanto ataques motivados financeiramente quanto operações de espionagem, catalogado no MITRE ATT&CK sob o identificador G1036 com 30 técnicas documentadas. O grupo, também rastreado como Storm-1789, apresentava anteriormente sobreposição significativa com o Lazarus Group, mas passou a diferenciar seu conjunto de técnicas a partir de 2023. É notável pela criação de empresas e personas falsas para interagir com entidades-alvo, além do desenvolvimento de malware exclusivo, incluindo uma variante distribuída por meio de um jogo completamente funcional.

Técnicas (MITRE ATT&CK) 30

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Email Addresses Gather Victim Org Information Phishing for Information Spearphishing Link

Preparação de recursos

Domains Virtual Private Server Social Media Accounts Email Accounts Develop Capabilities Malware Upload Malware

Acesso inicial

Compromise Software Supply Chain Spearphishing Attachment Spearphishing via Service

Execução

Scheduled Task Malicious File Service Execution

Persistência

Registry Run Keys / Startup Folder

Acesso a credenciais

LSASS Memory

Descoberta

System Network Configuration Discovery System Owner/User Discovery System Information Discovery Browser Information Discovery

Comando e controle

Web Protocols Ingress Tool Transfer

Impacto

Data Encrypted for Impact

stealth

Obfuscated Files or Information Embedded Payloads Encrypted/Encoded File Deobfuscate/Decode Files or Information

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo Moonstone Sleet usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →