BlackByte

Técnicas (MITRE ATT&CK)48

FuenteMITRE ATT&CK

También conocido como:Hecamede

Análisis Vexday

BlackByte (também identificado como Hecamede, G1043 no MITRE ATT&CK) é um agente de ameaça de ransomware ativo desde pelo menos 2021, associado a múltiplas versões do malware homônimo. As versões iniciais do ransomware utilizavam uma chave de criptografia comum, o que permitiu o desenvolvimento de um decryptor universal; versões posteriores, como o BlackByte 2.0, adotaram mecanismos de criptografia mais robustos. O grupo é notável por operações direcionadas a entidades de infraestrutura crítica, entre outros alvos na América do Norte, e possui 48 técnicas documentadas no MITRE ATT&CK, 3 CVEs atribuídas e 4 vítimas conhecidas no Brasil.

Técnicas (MITRE ATT&CK) 48

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Virtual Private Server Upload Malware

Acceso inicial

Exploit Public-Facing Application

Ejecución

Windows Management Instrumentation Scheduled Task PowerShell Windows Command Shell Service Execution

Persistencia

Domain Account Web Shell Windows Service Registry Run Keys / Startup Folder

Escalada de privilegios

Exploitation for Privilege Escalation

Acceso a credenciales

OS Credential Dumping

Descubrimiento

Query Registry System Network Configuration Discovery Remote System Discovery Network Service Discovery System Information Discovery Domain Account Network Share Discovery Domain Trust Discovery Security Software Discovery System Language Discovery

Movimiento lateral

Remote Desktop Protocol SMB/Windows Admin Shares Lateral Tool Transfer

Recolección

Archive Collected Data

Comando y control

Web Protocols Ingress Tool Transfer Remote Access Tools

Exfiltración

Exfiltration Over C2 Channel Exfiltration Over Web Service

Impacto

Data Encrypted for Impact Inhibit System Recovery Internal Defacement

defense-impairment

Modify Registry Disable or Modify Tools Disable or Modify System Firewall

stealth

Masquerade File Type Process Injection Process Hollowing File Deletion Valid Accounts Domain Accounts Make and Impersonate Token Deobfuscate/Decode Files or Information Execution Guardrails

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2024-37085MEDIUMEPSS 27%KEV CVE-2016-6662EPSS 68%

El grupo BlackByte usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →