Aquatic Panda

OrigemChina

Técnicas (MITRE ATT&CK)35

FonteMITRE ATT&CK

Análise Vexday

Aquatic Panda é um grupo APT de origem chinesa com dupla missão de coleta de inteligência e espionagem industrial, ativo pelo menos desde maio de 2020. Suas operações têm como alvos prioritários entidades dos setores de telecomunicações, tecnologia e governo. O grupo é rastreado pelo MITRE ATT&CK sob o identificador G0143, com 35 técnicas documentadas atribuídas ao seu arsenal.

Técnicas (MITRE ATT&CK) 35

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Vulnerability Scanning

Preparação de recursos

Malware Tool

Execução

Windows Management Instrumentation PowerShell Windows Command Shell Unix Shell

Persistência

Windows Service

Acesso a credenciais

LSASS Memory

Descoberta

System Service Discovery System Owner/User Discovery System Information Discovery Account Discovery Security Software Discovery Log Enumeration

Movimento lateral

Remote Services Remote Desktop Protocol SMB/Windows Admin Shares SSH Pass the Hash

Coleta

Data from Local System Archive via Utility

Comando e controle

Ingress Tool Transfer

defense-impairment

Modify Registry Disable or Modify Tools Clear Windows Event Logs

stealth

Command Obfuscation Masquerade Task or Service Match Legitimate Resource Name or Location Clear Command History File Deletion Domain Accounts Rundll32 DLL Dynamic Linker Hijacking

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo Aquatic Panda usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →