Stealth Falcon

APT / EstatalG0038
Técnicas (MITRE ATT&CK)16
FuenteMITRE ATT&CK
Patrocinio estatal: United Arab EmiratesConfianza de atribución: 50%Categorías objetivo: Civil society
Regiones atacadas: United Arab Emirates · United Kingdom
También conocido como:FruityArmorG0038

Análisis Vexday

Stealth Falcon é um grupo de ameaça persistente avançada (APT), identificado no MITRE ATT&CK como G0038, que realiza ataques direcionados de spyware contra jornalistas, ativistas e dissidentes emiradenses desde pelo menos 2012. Evidências circunstanciais sugerem uma possível ligação com o governo dos Emirados Árabes Unidos, embora essa associação não tenha sido confirmada. O grupo possui 16 técnicas documentadas no framework MITRE ATT&CK.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal24
Impacto: Alto
T1047T1555T1012T1005EXECEjecuciónWindows ManagementInstrumentationCREDAcceso a credencialesCredentials fromPassword StoresDISCDescubrimientoQuery RegistryCOLLRecolecciónData from LocalSystemEXFILExfiltraciónExfiltration OverC2 Channel

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Stealth Falcon usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →