Stealth Falcon

Técnicas (MITRE ATT&CK)16

FuenteMITRE ATT&CK

Análisis Vexday

Stealth Falcon é um grupo de ameaça persistente avançada (APT), identificado no MITRE ATT&CK como G0038, que realiza ataques direcionados de spyware contra jornalistas, ativistas e dissidentes emiradenses desde pelo menos 2012. Evidências circunstanciais sugerem uma possível ligação com o governo dos Emirados Árabes Unidos, embora essa associação não tenha sido confirmada. O grupo possui 16 técnicas documentadas no framework MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 16

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Ejecución

Windows Management Instrumentation Scheduled Task Command and Scripting Interpreter PowerShell

Acceso a credenciales

Credentials from Password Stores Credentials from Web Browsers Windows Credential Manager

Descubrimiento

Query Registry System Network Configuration Discovery System Owner/User Discovery Process Discovery System Information Discovery

Recolección

Data from Local System

Comando y control

Web Protocols Symmetric Cryptography

Exfiltración

Exfiltration Over C2 Channel

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Stealth Falcon usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →