APT33

OrigenIrã

Técnicas (MITRE ATT&CK)31

FuenteMITRE ATT&CK

También conocido como:HOLMIUMElfinPeach Sandstorm

Análisis Vexday

Grupo de origem iraniana rastreado pelo MITRE ATT&CK como G0064, o APT33 — também conhecido como HOLMIUM, Elfin e Peach Sandstorm — conduz operações desde pelo menos 2013, tendo como alvos organizações nos Estados Unidos, Arábia Saudita e Coreia do Sul, com interesse particular nos setores de aviação e energia. Ao grupo são atribuídas 31 técnicas documentadas no framework MITRE ATT&CK e 4 CVEs conhecidas por sua exploração.

Técnicas (MITRE ATT&CK) 31

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Tool

Acceso inicial

Spearphishing Attachment Spearphishing Link

Ejecución

Scheduled Task PowerShell Visual Basic Exploitation for Client Execution Malicious Link Malicious File

Persistencia

Registry Run Keys / Startup Folder

Escalada de privilegios

Exploitation for Privilege Escalation Windows Management Instrumentation Event Subscription

Acceso a credenciales

LSASS Memory LSA Secrets Cached Domain Credentials Network Sniffing Password Spraying Credentials In Files Group Policy Preferences Credentials from Password Stores Credentials from Web Browsers

Recolección

Archive via Utility

Comando y control

Web Protocols Ingress Tool Transfer Standard Encoding Non-Standard Port Symmetric Cryptography

Exfiltración

Exfiltration Over Unencrypted Non-C2 Protocol

stealth

Encrypted/Encoded File Valid Accounts Cloud Accounts

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2018-20250HIGHEPSS 96%KEV CVE-2017-0213HIGHEPSS 84%KEV CVE-2014-6352HIGHEPSS 78%KEV CVE-2017-11774HIGHEPSS 60%KEV

El grupo APT33 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →