BITTER

OrigemChina

Técnicas (MITRE ATT&CK)16

FonteMITRE ATT&CK

Também conhecido como:T-APT-17

Análise Vexday

BITTER (também conhecido como T-APT-17, identificador MITRE ATT&CK G1002) é um grupo de espionagem cibernética suspeito de origem sul-asiática, ativo pelo menos desde 2013. O grupo tem como alvos organizações governamentais, do setor de energia e de engenharia no Paquistão, China, Bangladesh e Arábia Saudita. Sua atuação está documentada com 16 técnicas no framework MITRE ATT&CK e 5 CVEs atribuídas ao grupo.

Técnicas (MITRE ATT&CK) 16

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Domains Tool Upload Malware

Acesso inicial

Spearphishing Attachment

Execução

Scheduled Task Exploitation for Client Execution Malicious File Dynamic Data Exchange

Escalada de privilégio

Exploitation for Privilege Escalation

Comando e controle

Web Protocols Non-Application Layer Protocol Ingress Tool Transfer Dynamic Resolution Encrypted Channel

stealth

Encrypted/Encoded File Masquerade Task or Service

Vulnerabilidades exploradas 5

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2012-0158HIGHEPSS 100%KEV CVE-2017-11882HIGHEPSS 100%KEV CVE-2018-0798HIGHEPSS 95%KEV CVE-2018-0802HIGHEPSS 93%KEV CVE-2021-1732HIGHEPSS 78%KEV

O grupo BITTER usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →