Análisis Vexday
Leviathan é um grupo de espionagem cibernética patrocinado pelo Estado chinês, atribuído ao Departamento de Segurança Estatal de Hainan, vinculado ao Ministério de Segurança do Estado (MSS), e a uma empresa de fachada associada. Ativo desde pelo menos 2009, o grupo tem como alvos setores como academia, aeroespacial e aviação, biomédico, base industrial de defesa, governo, saúde, manufatura, marítimo e transporte, com atuação registrada nos Estados Unidos, Canadá, Austrália, Europa, Oriente Médio e Sudeste Asiático. Também rastreado como APT40, MUDCARP, Gadolinium, BRONZE MOHAWK, TEMP.Jumper e Kryptonite Panda, o grupo possui 50 técnicas documentadas no MITRE ATT&CK e 5 CVEs a ele atribuídas.
Técnicas (MITRE ATT&CK) 50
Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.
Vulnerabilidades explotadas 5
CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.
El grupo Leviathan usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.
Conocer el Pentest Autónomo con IA →