Ke3chang

OrigemChina

Técnicas (MITRE ATT&CK)46

FonteMITRE ATT&CK

Também conhecido como:APT15MirageVixen PandaGREFPlayful DragonRoyalAPTNICKELNylon Typhoon

Análise Vexday

Ke3chang é um grupo de ameaça persistente avançada (APT) atribuído a atores com origem na China, rastreado pelo MITRE ATT&CK sob o identificador G0004 e também conhecido pelos aliases APT15, Mirage, Vixen Panda, GREF, Playful Dragon e RoyalAPT. O grupo tem como alvos organizações dos setores de petróleo, governo, diplomacia, militar e ONGs na América Central e do Sul, no Caribe, na Europa e na América do Norte, com atividade documentada desde pelo menos 2010. Ao grupo são atribuídas 46 técnicas no framework MITRE ATT&CK e a exploração de 2 CVEs conhecidas.

Técnicas (MITRE ATT&CK) 46

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Botnet Malware Tool

Acesso inicial

Exploit Public-Facing Application

Execução

Command and Scripting Interpreter Windows Command Shell Service Execution

Persistência

External Remote Services Windows Service Registry Run Keys / Startup Folder

Acesso a credenciais

LSASS Memory Security Account Manager NTDS LSA Secrets Golden Ticket

Descoberta

System Service Discovery System Network Configuration Discovery Remote System Discovery System Owner/User Discovery System Network Connections Discovery Process Discovery Domain Groups System Information Discovery File and Directory Discovery Local Account Domain Account System Language Discovery

Movimento lateral

SMB/Windows Admin Shares

Coleta

Data from Local System Keylogging Remote Email Collection Automated Collection Sharepoint Archive Collected Data Archive via Utility

Comando e controle

Web Protocols DNS Ingress Tool Transfer

Exfiltração

Automated Exfiltration Exfiltration Over C2 Channel

stealth

Obfuscated Files or Information Right-to-Left Override Match Legitimate Resource Name or Location Valid Accounts Cloud Accounts Deobfuscate/Decode Files or Information

Vulnerabilidades exploradas 2

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2014-7169CRITICALEPSS 100%KEV CVE-2016-6662EPSS 68%

O grupo Ke3chang usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →