BRONZE BUTLER

OrigenChina

Técnicas (MITRE ATT&CK)40

FuenteMITRE ATT&CK

También conocido como:REDBALDKNIGHTTick

Análisis Vexday

BRONZE BUTLER (também conhecido como REDBALDKNIGHT e Tick) é um grupo de espionagem cibernética de provável origem chinesa, rastreado pelo MITRE ATT&CK sob o identificador G0060, com atividade documentada desde pelo menos 2008. O grupo tem como alvos primários organizações japonesas, com ênfase nos setores governamental, de biotecnologia, manufatura eletrônica e química industrial. Ao grupo são atribuídas 40 técnicas no framework MITRE ATT&CK e 3 CVEs exploradas de forma conhecida.

Técnicas (MITRE ATT&CK) 40

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Tool

Acceso inicial

Drive-by Compromise Spearphishing Attachment

Ejecución

At Scheduled Task PowerShell Windows Command Shell Visual Basic Python Exploitation for Client Execution Malicious File

Persistencia

Registry Run Keys / Startup Folder

Escalada de privilegios

Bypass User Account Control

Acceso a credenciales

LSASS Memory

Descubrimiento

System Service Discovery Remote System Discovery File and Directory Discovery Domain Account System Time Discovery Software Discovery

Movimiento lateral

Taint Shared Content Pass the Ticket

Recolección

Data from Local System Data from Network Shared Drive Screen Capture Archive via Utility

Comando y control

Web Protocols Dead Drop Resolver Ingress Tool Transfer Standard Encoding Symmetric Cryptography

defense-impairment

Disable or Modify Tools

stealth

Binary Padding Steganography Masquerading Right-to-Left Override Match Legitimate Resource Name or Location File Deletion Deobfuscate/Decode Files or Information DLL

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2018-0798HIGHEPSS 95%KEV CVE-2018-0802HIGHEPSS 93%KEV CVE-2014-4114HIGHEPSS 82%KEV

El grupo BRONZE BUTLER usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →