Análise Vexday
Wizard Spider é um grupo de ameaça de origem russa, motivado financeiramente, conhecido pela criação e implantação do TrickBot desde pelo menos 2016. O grupo dispõe de um arsenal diversificado de ferramentas e conduziu campanhas de ransomware contra organizações variadas, incluindo grandes corporações e hospitais. Rastreado pelo MITRE ATT&CK sob o identificador G0102, possui 64 técnicas documentadas e 4 CVEs atribuídas, sendo também referenciado pelos aliases UNC1878, TEMP.MixMaster, Grim Spider, FIN12, GOLD BLACKBURN e ITG23.
Cadeia de ataque
Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.
Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).
Técnicas (MITRE ATT&CK) 64
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas 4
CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.
Infraestrutura conhecida 8
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
45.76.165.219:443SystemBCthreatfox45.86.230.112:4001SystemBCthreatfoxpaladin5.comSystemBCthreatfoxanzo11rikasha22b.pwSystemBCthreatfoxkall4234ribk3assa.pwSystemBCthreatfox94.232.46.202:4321SystemBCthreatfox1eb027a9844495e9a3c64bc0c7ea645058933a9b18cc98ff3f42a7b1a9142753SystemBCmalwarebazaar34.171.171.32:4001SystemBCthreatfoxReferências
O grupo Wizard Spider usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →