Earth Lusca

OrigemChina

Técnicas (MITRE ATT&CK)44

FonteMITRE ATT&CK

Também conhecido como:TAG-22Charcoal TyphoonCHROMIUMControlX

Análise Vexday

Earth Lusca é um grupo de espionagem cibernética de origem chinesa, ativo desde pelo menos abril de 2019 e rastreado pela MITRE ATT&CK sob o identificador G1006, sendo também conhecido pelos aliases TAG-22, Charcoal Typhoon, CHROMIUM e ControlX. O grupo tem como alvos organizações governamentais, veículos de mídia, empresas de telecomunicações, instituições educacionais, plataformas de negociação de criptomoedas e movimentos religiosos proscritos na China, entre outros setores, com atuação documentada em múltiplos países da Ásia-Pacífico, Europa, África e América do Norte. Ao grupo são atribuídas 4 CVEs conhecidas por exploração ativa e 44 técnicas documentadas no framework MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 44

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Reconhecimento

Vulnerability Scanning

Preparação de recursos

Domains Server Web Services Server Web Services Malware Tool Upload Malware

Acesso inicial

Drive-by Compromise Exploit Public-Facing Application Spearphishing Link

Execução

Windows Management Instrumentation Scheduled Task PowerShell Visual Basic Python JavaScript Malicious Link Malicious File

Persistência

SSH Authorized Keys Windows Service Print Processors

Escalada de privilégio

Bypass User Account Control

Acesso a credenciais

LSASS Memory DCSync

Descoberta

System Service Discovery System Network Configuration Discovery Remote System Discovery System Owner/User Discovery System Network Connections Discovery Process Discovery Domain Trust Discovery

Movimento lateral

Exploitation of Remote Services

Coleta

Archive via Utility

Comando e controle

Proxy

Exfiltração

Exfiltration to Cloud Storage

defense-impairment

Modify Registry

stealth

Obfuscated Files or Information Steganography Match Legitimate Resource Name or Location Deobfuscate/Decode Files or Information Mshta DLL

Vulnerabilidades exploradas 4

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2020-1472MEDIUMEPSS 100%KEV CVE-2016-6662EPSS 68%CVE-2017-0176EPSS 46%

O grupo Earth Lusca usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →