APT12

APT / EstatalG0005
Origem🇨🇳 China
Técnicas (MITRE ATT&CK)5
FonteMITRE ATT&CK
Patrocínio estatal: ChinaConfiança da atribuição: 50%Categorias-alvo: Private sector, Government
Regiões visadas: Taiwan · Japan
Também conhecido como:IXESHEDynCalcNumbered PandaDNSCALC

Análise Vexday

Atribuído à China e rastreado pelo MITRE ATT&CK como G0005, o APT12 — também conhecido como IXESHE, DynCalc, Numbered Panda e DNSCALC — é um grupo de ameaça persistente avançada com histórico de ataques contra veículos de mídia, empresas de alta tecnologia e governos. O grupo possui 5 técnicas documentadas na matriz ATT&CK e está associado à exploração de 6 CVEs conhecidas.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal39
Impacto: Alto
T1566.001ENTRYAcesso inicialSpearphishingAttachmentEXECExecuçãoExploitation forClient Execution

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 5

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Vulnerabilidades exploradas 6

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

O grupo APT12 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →