Earth Lusca

OrigenChina

Técnicas (MITRE ATT&CK)44

FuenteMITRE ATT&CK

También conocido como:TAG-22Charcoal TyphoonCHROMIUMControlX

Análisis Vexday

Earth Lusca é um grupo de espionagem cibernética de origem chinesa, ativo desde pelo menos abril de 2019 e rastreado pela MITRE ATT&CK sob o identificador G1006, sendo também conhecido pelos aliases TAG-22, Charcoal Typhoon, CHROMIUM e ControlX. O grupo tem como alvos organizações governamentais, veículos de mídia, empresas de telecomunicações, instituições educacionais, plataformas de negociação de criptomoedas e movimentos religiosos proscritos na China, entre outros setores, com atuação documentada em múltiplos países da Ásia-Pacífico, Europa, África e América do Norte. Ao grupo são atribuídas 4 CVEs conhecidas por exploração ativa e 44 técnicas documentadas no framework MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 44

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Vulnerability Scanning

Preparación de recursos

Domains Server Web Services Server Web Services Malware Tool Upload Malware

Acceso inicial

Drive-by Compromise Exploit Public-Facing Application Spearphishing Link

Ejecución

Windows Management Instrumentation Scheduled Task PowerShell Visual Basic Python JavaScript Malicious Link Malicious File

Persistencia

SSH Authorized Keys Windows Service Print Processors

Escalada de privilegios

Bypass User Account Control

Acceso a credenciales

LSASS Memory DCSync

Descubrimiento

System Service Discovery System Network Configuration Discovery Remote System Discovery System Owner/User Discovery System Network Connections Discovery Process Discovery Domain Trust Discovery

Movimiento lateral

Exploitation of Remote Services

Recolección

Archive via Utility

Comando y control

Proxy

Exfiltración

Exfiltration to Cloud Storage

defense-impairment

Modify Registry

stealth

Obfuscated Files or Information Steganography Match Legitimate Resource Name or Location Deobfuscate/Decode Files or Information Mshta DLL

Vulnerabilidades explotadas 4

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2020-1472MEDIUMEPSS 100%KEV CVE-2016-6662EPSS 68%CVE-2017-0176EPSS 46%

El grupo Earth Lusca usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →