APT17

Origem🇨🇳 China

Técnicas (MITRE ATT&CK)2

FonteMITRE ATT&CK

Patrocínio estatal: ChinaConfiança da atribuição: 50%Categorias-alvo: Government, Private sector, Civil society

Regiões visadas: United States · Netherlands · Italy · Japan · United Kingdom · Belgium · Russia · Indonesia · Germany · Switzerland +1

Também conhecido como:AURORA PANDAAxiomBRONZE KEYSTONEDeputy DogDogfishG0001G0025Group 72Group 8HELIUMHeart TyphoonHidden LynxTailgater Team

Análise Vexday

APT17, também rastreado como Deputy Dog, é um grupo de origem chinesa (identificador MITRE ATT&CK G0025) especializado em intrusões de rede contra entidades governamentais dos Estados Unidos, indústria de defesa, escritórios de advocacia, empresas de tecnologia da informação, mineradoras e organizações não governamentais. O grupo possui duas técnicas documentadas na base MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 2

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Web Services Establish Accounts

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Referências

O grupo APT17 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →