PROMETHIUM

Techniques (MITRE ATT&CK)11

SourceMITRE ATT&CK

Also known as:StrongPity

Vexday analysis

PROMETHIUM (também conhecido como StrongPity) é um grupo de espionagem ativo pelo menos desde 2012, identificado no MITRE ATT&CK como G0056. O grupo conduziu operações em escala global, com forte concentração em alvos turcos, e apresenta semelhanças com outro grupo de ameaça denominado NEODYMIUM, dadas as sobreposições em características de vítimas e campanhas. Ao todo, 11 técnicas MITRE ATT&CK estão documentadas para este grupo.

Techniques (MITRE ATT&CK) 11

How the group operates, mapped to the MITRE ATT&CK matrix and organized by the phases of an attack.

Resource development

Code Signing Certificates Digital Certificates

Initial access

Drive-by Compromise

Execution

Malicious File

Persistence

Windows Service Registry Run Keys / Startup Folder

defense-impairment

Code Signing

stealth

Masquerade Task or Service Match Legitimate Resource Name or Location Local Accounts Port Knocking

Exploited vulnerabilities

No CVEs attributed to this group in public sources (MITRE ATT&CK). Absence of attribution does not mean absence of activity.

PROMETHIUM uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.

Explore the AI Autonomous Pentest →