Volt Typhoon

Origem🇨🇳 China

Técnicas (MITRE ATT&CK)81

FonteMITRE ATT&CK

Também conhecido como:BRONZE SILHOUETTEVanguard PandaDEV-0391UNC3236VoltziteInsidious TaurusDazedToad

Análise Vexday

Volt Typhoon é um agente patrocinado pelo Estado da República Popular da China, ativo pelo menos desde 2021, com atuação voltada principalmente a organizações de infraestrutura crítica nos Estados Unidos e em seus territórios, incluindo Guam. O padrão de comportamento do grupo foi avaliado como pré-posicionamento para movimentação lateral em ativos de tecnologia operacional (OT), visando potenciais ataques destrutivos ou disruptivos. Nas suas operações, o grupo enfatiza a furtividade por meio de web shells, binários living-off-the-land (LOTL), atividades manuais no teclado e uso de credenciais roubadas. O grupo possui 81 técnicas documentadas no MITRE ATT&CK e é associado à exploração de 2 CVEs, sendo também referenciado pelos aliases BRONZE SILHOUETTE, Vanguard Panda, DEV-0391, UNC3236, Voltzite e Insidious Taurus.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal77

Impacto: Alto

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 81

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Gather Victim Identity Information Email Addresses Gather Victim Network Information Network Topology Network Security Appliances Gather Victim Org Information Identify Roles Gather Victim Host Information Search Open Websites/Domains Search Victim-Owned Websites Scan Databases

Preparação de recursos

Virtual Private Server Server Botnet Network Devices Exploits Tool Vulnerabilities

Acesso inicial

Exploit Public-Facing Application

Execução

Windows Management Instrumentation PowerShell Windows Command Shell Unix Shell

Persistência

External Remote Services Web Shell

Escalada de privilégio

Exploitation for Privilege Escalation

Acesso a credenciais

LSASS Memory NTDS Unsecured Credentials Private Keys Credentials from Password Stores Credentials from Web Browsers

Movimento lateral

Remote Desktop Protocol Lateral Tool Transfer

Coleta

Data from Local System Keylogging Data Staged Local Data Staging Screen Capture Archive via Utility

Comando e controle

Proxy Internal Proxy Multi-hop Proxy Ingress Tool Transfer Symmetric Cryptography

defense-impairment

Modify Registry Clear Windows Event Logs

stealth

Direct Volume Access Software Packing Match Legitimate Resource Name or Location Masquerade File Type File Deletion Clear Network Connection History and Configurations Valid Accounts Domain Accounts Deobfuscate/Decode Files or Information System Binary Proxy Execution System Checks

Vulnerabilidades exploradas 2

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2016-6662EPSS 68%

Referências

O grupo Volt Typhoon usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →