Vexday analysis
Silence (também rastreado como Whisper Spider) é um agente de ameaça de motivação financeira, de origem russa, que tem como alvos principais instituições financeiras em diferentes países, com ênfase em Rússia, Ucrânia, Bielorrússia, Azerbaijão, Polônia e Cazaquistão. Observado pela primeira vez em junho de 2016, o grupo comprometeu diversos sistemas bancários, incluindo o cliente de estação de trabalho automatizada do Banco Central russo, caixas eletrônicos e infraestruturas de processamento de cartões. Catalogado no MITRE ATT&CK como G0091, o grupo possui 28 técnicas documentadas e 1 CVE atribuída à sua atuação.
Attack chain
Plausible scenario built from the group's real techniques, ordered by the phases of an attack. Each step shows how the group typically operates.
Illustrative chain derived from techniques documented in MITRE ATT&CK — it does not represent a specific past attack. Severity summarizes the known arsenal (kill-chain coverage, actively exploited CVEs, techniques).
Techniques (MITRE ATT&CK) 28
How the group operates, mapped to the MITRE ATT&CK matrix and organized by the phases of an attack.
Exploited vulnerabilities 1
CVEs this group is known to exploit, per MITRE ATT&CK. Ordered by real-world severity.
Silence uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.
Explore the AI Autonomous Pentest →