TA505

Técnicas (MITRE ATT&CK)34

FonteMITRE ATT&CK

Também conhecido como:Hive0065Spandex TempestCHIMBORAZO

Análise Vexday

TA505 é um grupo cibercriminoso ativo desde pelo menos 2014, também rastreado como Hive0065, Spandex Tempest e CHIMBORAZO (identificador MITRE ATT&CK: G0092). O grupo é reconhecido pela frequente troca de malware, por influenciar tendências globais na distribuição de malware criminoso e por campanhas de ransomware associadas ao Clop. Ao todo, 34 técnicas MITRE ATT&CK estão documentadas em seu perfil operacional.

Técnicas (MITRE ATT&CK) 34

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Domains Malware Tool Upload Malware

Acesso inicial

Spearphishing Attachment Spearphishing Link

Execução

PowerShell Windows Command Shell Visual Basic JavaScript Native API Malicious Link Malicious File Dynamic Data Exchange

Acesso a credenciais

Credentials In Files Credentials from Web Browsers

Descoberta

Permission Groups Discovery Email Account

Comando e controle

Web Protocols Ingress Tool Transfer Fast Flux DNS

Impacto

Data Encrypted for Impact

defense-impairment

Modify Registry Code Signing Mark-of-the-Web Bypass Disable or Modify Tools

stealth

Software Packing Command Obfuscation Encrypted/Encoded File Dynamic-link Library Injection Domain Accounts Deobfuscate/Decode Files or Information Msiexec Rundll32

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo TA505 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →