Fox Kitten

OrigemIrã

Técnicas (MITRE ATT&CK)41

FonteMITRE ATT&CK

Também conhecido como:UNC757ParisitePioneer KittenRUBIDIUMLemon Sandstorm

Análise Vexday

Fox Kitten é um grupo APT com suspeita de vínculos ao governo iraniano, ativo desde pelo menos 2017 contra entidades no Oriente Médio, Norte da África, Europa, Austrália e América do Norte. O grupo tem como alvo múltiplos setores industriais, incluindo petróleo e gás, tecnologia, governo, defesa, saúde, manufatura e engenharia. Também rastreado como UNC757, Parisite, Pioneer Kitten, RUBIDIUM e Lemon Sandstorm (identificador MITRE G0117), o ator tem 41 técnicas ATT&CK documentadas e 4 CVEs a ele atribuídas.

Técnicas (MITRE ATT&CK) 41

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Establish Accounts Social Media Accounts

Acesso inicial

Exploit Public-Facing Application

Execução

Scheduled Task Command and Scripting Interpreter PowerShell Windows Command Shell

Persistência

Local Account Web Shell

Escalada de privilégio

Accessibility Features

Acesso a credenciais

LSASS Memory NTDS Brute Force Credentials In Files Password Managers

Descoberta

Query Registry Remote System Discovery Network Service Discovery File and Directory Discovery Local Account Domain Account Browser Information Discovery

Movimento lateral

Remote Desktop Protocol SMB/Windows Admin Shares SSH VNC Exploitation of Remote Services

Coleta

Data from Local System Data from Network Shared Drive Messaging Applications Data from Cloud Storage Archive via Utility

Comando e controle

Proxy Web Service Ingress Tool Transfer Protocol Tunneling

stealth

Command Obfuscation Encrypted/Encoded File Masquerade Task or Service Match Legitimate Resource Name or Location Valid Accounts

Vulnerabilidades exploradas 4

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2016-6662EPSS 68%CVE-2017-0176EPSS 46%CVE-2019-3610MEDIUMEPSS 0%

O grupo Fox Kitten usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →