BlackByte

Técnicas (MITRE ATT&CK)48

FonteMITRE ATT&CK

Também conhecido como:Hecamede

Análise Vexday

BlackByte (também identificado como Hecamede, G1043 no MITRE ATT&CK) é um agente de ameaça de ransomware ativo desde pelo menos 2021, associado a múltiplas versões do malware homônimo. As versões iniciais do ransomware utilizavam uma chave de criptografia comum, o que permitiu o desenvolvimento de um decryptor universal; versões posteriores, como o BlackByte 2.0, adotaram mecanismos de criptografia mais robustos. O grupo é notável por operações direcionadas a entidades de infraestrutura crítica, entre outros alvos na América do Norte, e possui 48 técnicas documentadas no MITRE ATT&CK, 3 CVEs atribuídas e 4 vítimas conhecidas no Brasil.

Técnicas (MITRE ATT&CK) 48

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Virtual Private Server Upload Malware

Acesso inicial

Exploit Public-Facing Application

Execução

Windows Management Instrumentation Scheduled Task PowerShell Windows Command Shell Service Execution

Persistência

Domain Account Web Shell Windows Service Registry Run Keys / Startup Folder

Escalada de privilégio

Exploitation for Privilege Escalation

Acesso a credenciais

OS Credential Dumping

Descoberta

Query Registry System Network Configuration Discovery Remote System Discovery Network Service Discovery System Information Discovery Domain Account Network Share Discovery Domain Trust Discovery Security Software Discovery System Language Discovery

Movimento lateral

Remote Desktop Protocol SMB/Windows Admin Shares Lateral Tool Transfer

Coleta

Archive Collected Data

Comando e controle

Web Protocols Ingress Tool Transfer Remote Access Tools

Exfiltração

Exfiltration Over C2 Channel Exfiltration Over Web Service

Impacto

Data Encrypted for Impact Inhibit System Recovery Internal Defacement

defense-impairment

Modify Registry Disable or Modify Tools Disable or Modify System Firewall

stealth

Masquerade File Type Process Injection Process Hollowing File Deletion Valid Accounts Domain Accounts Make and Impersonate Token Deobfuscate/Decode Files or Information Execution Guardrails

Vulnerabilidades exploradas 3

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2024-37085MEDIUMEPSS 27%KEV CVE-2016-6662EPSS 68%

O grupo BlackByte usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →