Threat Group-3390

OrigenChina

Técnicas (MITRE ATT&CK)57

FuenteMITRE ATT&CK

También conocido como:Earth SmilodonTG-3390Emissary PandaBRONZE UNIONAPT27Iron TigerLuckyMouseLinen Typhoon

Análisis Vexday

Threat Group-3390 (também referenciado como APT27, Emissary Panda, Iron Tiger, BRONZE UNION, Earth Smilodon e TG-3390) é um grupo de ameaça persistente avançada de origem chinesa, ativo pelo menos desde 2010. O grupo ficou conhecido pelo uso extensivo de comprometimentos estratégicos de sites para alcançar suas vítimas, tendo atuado contra organizações dos setores aeroespacial, governamental, de defesa, tecnologia, energia, manufatura e jogos de azar. Catalogado no MITRE ATT&CK sob o identificador G0027, o grupo possui 57 técnicas documentadas e 12 CVEs atribuídas a sua atuação.

Técnicas (MITRE ATT&CK) 57

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Preparación de recursos

Domains Tool Code Signing Certificates Upload Malware Upload Tool Drive-by Target

Acceso inicial

Drive-by Compromise Exploit Public-Facing Application Compromise Software Supply Chain Trusted Relationship Spearphishing Attachment

Ejecución

Windows Management Instrumentation At PowerShell Windows Command Shell Exploitation for Client Execution Malicious File

Persistencia

External Remote Services Web Shell Windows Service Registry Run Keys / Startup Folder

Escalada de privilegios

Exploitation for Privilege Escalation Bypass User Account Control

Acceso a credenciales

LSASS Memory Security Account Manager LSA Secrets Password Managers

Descubrimiento

Query Registry System Network Configuration Discovery Remote System Discovery System Owner/User Discovery Network Service Discovery System Network Connections Discovery Local Account

Movimiento lateral

Windows Remote Management Exploitation of Remote Services

Recolección

Data from Local System Keylogging Local Data Staging Remote Data Staging Automated Collection Archive via Library

Comando y control

Web Protocols Ingress Tool Transfer

Exfiltración

Data Transfer Size Limits Exfiltration to Cloud Storage

defense-impairment

Modify Registry Disable or Modify Windows Event Log

stealth

Software Packing Encrypted/Encoded File Compression Process Hollowing File Deletion Network Share Connection Removal Valid Accounts Deobfuscate/Decode Files or Information DLL

Vulnerabilidades explotadas 12

CVEs que este grupo es conocido por explotar, según MITRE ATT&CK. Ordenadas por gravedad real.

CVE-2021-26855CRITICALEPSS 100%KEV CVE-2021-27065HIGHEPSS 100%KEV CVE-2014-7169CRITICALEPSS 100%KEV CVE-2019-0604CRITICALEPSS 100%KEV CVE-2018-0798HIGHEPSS 95%KEV CVE-2021-26857HIGHEPSS 94%KEV CVE-2021-26858HIGHEPSS 90%KEV CVE-2014-6324HIGHEPSS 87%KEV CVE-2017-0213HIGHEPSS 84%KEV CVE-2016-6662EPSS 68%CVE-2017-0176EPSS 46%CVE-2019-3610MEDIUMEPSS 0%

El grupo Threat Group-3390 usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →