MoustachedBouncer

APT / EstatalG1019
Técnicas (MITRE ATT&CK)8
FuenteMITRE ATT&CK
Patrocinio estatal: BelarusConfianza de atribución: 50%Categorías objetivo: Government
Regiones atacadas: Europe · Eastern Europe · South Asia · Northeast Africa

Análisis Vexday

MoustachedBouncer é um grupo de ciberespionagem ativo desde pelo menos 2014, com atuação documentada contra embaixadas estrangeiras na Bielorrússia. Classificado como APT e rastreado pelo MITRE ATT&CK sob o identificador G1019, o grupo possui oito técnicas mapeadas na matriz e uma CVE atribuída ao seu arsenal conhecido.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal35
Impacto: Alto
T1659T1059.001T1068ENTRYAcceso inicialContent InjectionEXECEjecuciónPowerShellPRIVEscalada de privilegiosExploitation forPrivilege Escalat…COLLRecolecciónRemote DataStaging

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 8

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas 1

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo MoustachedBouncer usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →