APT30

APT / EstatalG0013
Origem🇨🇳 China
Técnicas (MITRE ATT&CK)2
FonteMITRE ATT&CK
Patrocínio estatal: ChinaConfiança da atribuição: 50%Categorias-alvo: Government
Regiões visadas: United States · South Korea · Saudi Arabia · Thailand · Vietnam · Malaysia · India
Também conhecido como:G0013ISTHMUS CASTLE

Análise Vexday

Grupo de ameaça persistente avançada (APT) com suspeita de associação ao governo chinês, o APT30 é rastreado pelo MITRE ATT&CK sob o identificador G0013, com 2 técnicas documentadas. Compartilha algumas características com o grupo Naikon, embora as evidências disponíveis não indiquem que ambos sejam o mesmo agente.

Cadeia de ataque

Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.

Severidade do arsenal7
Impacto: Alto
T1566.001ENTRYAcesso inicialSpearphishingAttachmentEXECExecuçãoMalicious File

Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).

Técnicas (MITRE ATT&CK) 2

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo APT30 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →