Silence

OriginRússia

Techniques (MITRE ATT&CK)28

SourceMITRE ATT&CK

Also known as:Whisper Spider

Vexday analysis

Silence (também rastreado como Whisper Spider) é um agente de ameaça de motivação financeira, de origem russa, que tem como alvos principais instituições financeiras em diferentes países, com ênfase em Rússia, Ucrânia, Bielorrússia, Azerbaijão, Polônia e Cazaquistão. Observado pela primeira vez em junho de 2016, o grupo comprometeu diversos sistemas bancários, incluindo o cliente de estação de trabalho automatizada do Banco Central russo, caixas eletrônicos e infraestruturas de processamento de cartões. Catalogado no MITRE ATT&CK como G0091, o grupo possui 28 técnicas documentadas e 1 CVE atribuída à sua atuação.

Techniques (MITRE ATT&CK) 28

How the group operates, mapped to the MITRE ATT&CK matrix and organized by the phases of an attack.

Resource development

Tool

Initial access

Spearphishing Attachment

Execution

Scheduled Task PowerShell Windows Command Shell Visual Basic JavaScript Software Deployment Tools Native API Malicious File Service Execution

Persistence

Registry Run Keys / Startup Folder

Credential access

LSASS Memory

Discovery

Remote System Discovery

Lateral movement

Remote Desktop Protocol

Collection

Screen Capture Video Capture

Command and control

External Proxy Ingress Tool Transfer Non-Standard Port

defense-impairment

Modify Registry Code Signing

stealth

Command Obfuscation Match Legitimate Resource Name or Location Process Injection File Deletion Valid Accounts Compiled HTML File

Exploited vulnerabilities 1

CVEs this group is known to exploit, per MITRE ATT&CK. Ordered by real-world severity.

CVE-2017-8625EPSS 15%

Silence uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.

Explore the AI Autonomous Pentest →