UNC3886

OrigemChina

Técnicas (MITRE ATT&CK)49

FonteMITRE ATT&CK

Análise Vexday

UNC3886 é um grupo de ciberespionagem de origem chinesa, ativo pelo menos desde 2022, que tem como alvos organizações dos setores de defesa, tecnologia e telecomunicações nos Estados Unidos e na região da Ásia-Pacífico. O grupo demonstra profundo conhecimento de dispositivos de borda e tecnologias de virtualização, explorando vulnerabilidades zero-day e empregando famílias de malware e utilitários inéditos. Catalogado no MITRE ATT&CK como G1048, tem 49 técnicas documentadas e 8 CVEs atribuídas à sua atuação.

Técnicas (MITRE ATT&CK) 49

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Search Threat Vendor Data

Preparação de recursos

Malware Exploits Malware Digital Certificates

Acesso inicial

Exploit Public-Facing Application

Execução

PowerShell Windows Command Shell Unix Shell Python Hypervisor CLI Exploitation for Client Execution ESXi Administration Command

Persistência

Boot or Logon Initialization Scripts RC Scripts vSphere Installation Bundles Compromise Host Software Binary

Escalada de privilégio

Exploitation for Privilege Escalation Abuse Elevation Control Mechanism

Acesso a credenciais

LSASS Memory Network Sniffing Exploitation for Credential Access Password Managers

Descoberta

Process Discovery File and Directory Discovery System Time Discovery Virtual Machine Discovery

Movimento lateral

SSH Lateral Tool Transfer

Coleta

Local Data Staging Archive via Utility Archive via Custom Method

Comando e controle

Fallback Channels Non-Application Layer Protocol

defense-impairment

Disable or Modify Tools Disable or Modify System Firewall Prevent Command History Logging

stealth

Rootkit Indicator Removal from Tools Masquerade Task or Service File Deletion Timestomp Clear Network Connection History and Configurations Valid Accounts Default Accounts Traffic Signaling Port Knocking Rundll32 Ignore Process Interrupts

Vulnerabilidades exploradas 8

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2022-42475CRITICALEPSS 99%KEV CVE-2023-34048CRITICALEPSS 99%KEV CVE-2022-22948MEDIUMEPSS 14%KEV CVE-2023-20867LOWEPSS 14%KEV CVE-2022-41328MEDIUMEPSS 12%KEV CVE-2016-6662EPSS 68%CVE-2019-3610MEDIUMEPSS 0%

O grupo UNC3886 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →