PROMETHIUM

APT / EstatalG0056
Técnicas (MITRE ATT&CK)11
FuenteMITRE ATT&CK
Confianza de atribución: 50%
También conocido como:APT-C-41G0056StrongPity

Análisis Vexday

PROMETHIUM (também conhecido como StrongPity) é um grupo de espionagem ativo pelo menos desde 2012, identificado no MITRE ATT&CK como G0056. O grupo conduziu operações em escala global, com forte concentração em alvos turcos, e apresenta semelhanças com outro grupo de ameaça denominado NEODYMIUM, dadas as sobreposições em características de vítimas e campanhas. Ao todo, 11 técnicas MITRE ATT&CK estão documentadas para este grupo.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal22
Impacto: Alto
T1189T1204.002ENTRYAcceso inicialDrive-byCompromiseEXECEjecuciónMalicious FilePERSPersistenciaWindows Service

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 11

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo PROMETHIUM usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →