Silence

APT / EstatalG0091
Origen🇷🇺 Rússia
Técnicas (MITRE ATT&CK)28
FuenteMITRE ATT&CK
0
También conocido como:Whisper Spider

Análisis Vexday

Silence (também rastreado como Whisper Spider) é um agente de ameaça de motivação financeira, de origem russa, que tem como alvos principais instituições financeiras em diferentes países, com ênfase em Rússia, Ucrânia, Bielorrússia, Azerbaijão, Polônia e Cazaquistão. Observado pela primeira vez em junho de 2016, o grupo comprometeu diversos sistemas bancários, incluindo o cliente de estação de trabalho automatizada do Banco Central russo, caixas eletrônicos e infraestruturas de processamento de cartões. Catalogado no MITRE ATT&CK como G0091, o grupo possui 28 técnicas documentadas e 1 CVE atribuída à sua atuação.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal45
Impacto: Alto
T1566.001T1053.005T1547.001T1003.001T1018T1021.001ENTRYAcceso inicialSpearphishingAttachmentEXECEjecuciónScheduled TaskPERSPersistenciaRegistry Run Keys/ Startup FolderCREDAcceso a credencialesLSASS MemoryDISCDescubrimientoRemote SystemDiscoveryLATMovimiento lateralRemote DesktopProtocolCOLLRecolecciónScreen Capture

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas 1

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

El grupo Silence usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →