Salt Typhoon

APT / EstatalG1045
Origen🇨🇳 China
Técnicas (MITRE ATT&CK)14
FuenteMITRE ATT&CK
0

Análisis Vexday

Ator patrocinado pelo Estado da República Popular da China, o Salt Typhoon (identificador MITRE ATT&CK G1045) está ativo desde pelo menos 2019 e é responsável por numerosos comprometimentos de infraestrutura de rede em grandes provedores de telecomunicações e de serviços de internet dos Estados Unidos. O grupo possui 14 técnicas documentadas na base MITRE ATT&CK e tem 3 CVEs atribuídas como parte de seu arsenal de exploração.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal53
Impacto: Alto
T1190T1098.004T1040T1021.004T1602.002ENTRYAcceso inicialExploitPublic-Facing App…PERSPersistenciaSSH AuthorizedKeysCREDAcceso a credencialesNetwork SniffingLATMovimiento lateralSSHCOLLRecolecciónNetwork DeviceConfiguration DumpEXFILExfiltraciónExfiltration OverUnencrypted Non-C…

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 14

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas 3

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo Salt Typhoon usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →