APT18

Técnicas (MITRE ATT&CK)12

FuenteMITRE ATT&CK

También conocido como:TG-0416Dynamite PandaThreat Group-0416

Análisis Vexday

APT18 (também identificado como TG-0416, Dynamite Panda e Threat Group-0416) é um grupo de ameaça persistente avançada rastreado pelo MITRE ATT&CK sob o identificador G0026, com atividade documentada desde pelo menos 2009. O grupo tem como alvos setores variados, incluindo tecnologia, manufatura, organizações de direitos humanos, governo e área médica. Sua atuação é mapeada por 12 técnicas no framework MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 12

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Ejecución

At Windows Command Shell

Persistencia

External Remote Services Registry Run Keys / Startup Folder

Descubrimiento

System Information Discovery File and Directory Discovery

Comando y control

Web Protocols DNS Ingress Tool Transfer

stealth

Encrypted/Encoded File File Deletion Valid Accounts

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo APT18 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →