APT1

OrigemChina

Técnicas (MITRE ATT&CK)23

FonteMITRE ATT&CK

Também conhecido como:Comment CrewComment GroupComment Panda

Análise Vexday

APT1 é um grupo de ameaça persistente avançada de origem chinesa, atribuído ao 2º Bureau do 3º Departamento do Estado-Maior Geral do Exército de Libertação Popular (ELP), comumente identificado pelo designador de cobertura de unidade militar (MUCD) como Unidade 61398. Registrado no MITRE ATT&CK como G0006, o grupo é também conhecido pelos aliases Comment Crew, Comment Group e Comment Panda. Sua atividade está documentada em 23 técnicas no framework ATT&CK.

Técnicas (MITRE ATT&CK) 23

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Domains Domains Email Accounts Malware Tool

Acesso inicial

Spearphishing Attachment Spearphishing Link

Execução

Windows Command Shell

Acesso a credenciais

LSASS Memory

Descoberta

System Service Discovery System Network Configuration Discovery System Network Connections Discovery Process Discovery Local Account Network Share Discovery

Movimento lateral

Remote Desktop Protocol Pass the Hash

Coleta

Data from Local System Local Email Collection Remote Email Collection Automated Collection Archive via Utility

stealth

Match Legitimate Resource Name or Location

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo APT1 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →