TeamTNT

Técnicas (MITRE ATT&CK)56

FonteMITRE ATT&CK

Análise Vexday

TeamTNT é um grupo de ameaça com atuação documentada desde pelo menos outubro de 2019, especializado no comprometimento de ambientes em nuvem e containerizados. Suas operações concentram-se na exploração de recursos desses ambientes para a implantação de mineradores de criptomoedas nas infraestruturas das vítimas. O grupo possui 56 técnicas documentadas no MITRE ATT&CK sob o identificador G0139.

Técnicas (MITRE ATT&CK) 56

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Scanning IP Blocks Vulnerability Scanning

Preparação de recursos

Domains Malware Upload Malware

Execução

PowerShell Windows Command Shell Unix Shell Cloud API Container CLI/API Malicious Image Systemctl Container Administration Command Deploy Container

Persistência

SSH Authorized Keys External Remote Services Local Account Systemd Service Windows Service Registry Run Keys / Startup Folder

Escalada de privilégio

Escape to Host

Acesso a credenciais

Credentials In Files Private Keys Cloud Instance Metadata API

Descoberta

System Service Discovery System Network Configuration Discovery Network Service Discovery System Network Connections Discovery Process Discovery System Information Discovery File and Directory Discovery Peripheral Device Discovery Security Software Discovery Container and Resource Discovery Local Storage Discovery

Movimento lateral

SSH

Coleta

Local Data Staging

Comando e controle

Application Layer Protocol Web Protocols Web Service Ingress Tool Transfer Remote Access Tools

Exfiltração

Exfiltration Over Alternative Protocol

Impacto

Compute Hijacking

defense-impairment

Linux and Mac Permissions Disable or Modify Tools Clear Linux or Mac System Logs Disable or Modify System Firewall

stealth

Rootkit Software Packing Encrypted/Encoded File Masquerading Match Legitimate Resource Name or Location Clear Command History File Deletion Deobfuscate/Decode Files or Information

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo TeamTNT usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →