TeamTNT

Técnicas (MITRE ATT&CK)56

FuenteMITRE ATT&CK

Análisis Vexday

TeamTNT é um grupo de ameaça com atuação documentada desde pelo menos outubro de 2019, especializado no comprometimento de ambientes em nuvem e containerizados. Suas operações concentram-se na exploração de recursos desses ambientes para a implantação de mineradores de criptomoedas nas infraestruturas das vítimas. O grupo possui 56 técnicas documentadas no MITRE ATT&CK sob o identificador G0139.

Técnicas (MITRE ATT&CK) 56

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Reconocimiento

Scanning IP Blocks Vulnerability Scanning

Preparación de recursos

Domains Malware Upload Malware

Ejecución

PowerShell Windows Command Shell Unix Shell Cloud API Container CLI/API Malicious Image Systemctl Container Administration Command Deploy Container

Persistencia

SSH Authorized Keys External Remote Services Local Account Systemd Service Windows Service Registry Run Keys / Startup Folder

Escalada de privilegios

Escape to Host

Acceso a credenciales

Credentials In Files Private Keys Cloud Instance Metadata API

Descubrimiento

System Service Discovery System Network Configuration Discovery Network Service Discovery System Network Connections Discovery Process Discovery System Information Discovery File and Directory Discovery Peripheral Device Discovery Security Software Discovery Container and Resource Discovery Local Storage Discovery

Movimiento lateral

SSH

Recolección

Local Data Staging

Comando y control

Application Layer Protocol Web Protocols Web Service Ingress Tool Transfer Remote Access Tools

Exfiltración

Exfiltration Over Alternative Protocol

Impacto

Compute Hijacking

defense-impairment

Linux and Mac Permissions Disable or Modify Tools Clear Linux or Mac System Logs Disable or Modify System Firewall

stealth

Rootkit Software Packing Encrypted/Encoded File Masquerading Match Legitimate Resource Name or Location Clear Command History File Deletion Deobfuscate/Decode Files or Information

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo TeamTNT usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →