TA505

Técnicas (MITRE ATT&CK)34

FuenteMITRE ATT&CK

También conocido como:Hive0065Spandex TempestCHIMBORAZO

Análisis Vexday

TA505 é um grupo cibercriminoso ativo desde pelo menos 2014, também rastreado como Hive0065, Spandex Tempest e CHIMBORAZO (identificador MITRE ATT&CK: G0092). O grupo é reconhecido pela frequente troca de malware, por influenciar tendências globais na distribuição de malware criminoso e por campanhas de ransomware associadas ao Clop. Ao todo, 34 técnicas MITRE ATT&CK estão documentadas em seu perfil operacional.

Técnicas (MITRE ATT&CK) 34

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Domains Malware Tool Upload Malware

Acceso inicial

Spearphishing Attachment Spearphishing Link

Ejecución

PowerShell Windows Command Shell Visual Basic JavaScript Native API Malicious Link Malicious File Dynamic Data Exchange

Acceso a credenciales

Credentials In Files Credentials from Web Browsers

Descubrimiento

Permission Groups Discovery Email Account

Comando y control

Web Protocols Ingress Tool Transfer Fast Flux DNS

Impacto

Data Encrypted for Impact

defense-impairment

Modify Registry Code Signing Mark-of-the-Web Bypass Disable or Modify Tools

stealth

Software Packing Command Obfuscation Encrypted/Encoded File Dynamic-link Library Injection Domain Accounts Deobfuscate/Decode Files or Information Msiexec Rundll32

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo TA505 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →