PROMETHIUM

Técnicas (MITRE ATT&CK)11

FonteMITRE ATT&CK

Também conhecido como:StrongPity

Análise Vexday

PROMETHIUM (também conhecido como StrongPity) é um grupo de espionagem ativo pelo menos desde 2012, identificado no MITRE ATT&CK como G0056. O grupo conduziu operações em escala global, com forte concentração em alvos turcos, e apresenta semelhanças com outro grupo de ameaça denominado NEODYMIUM, dadas as sobreposições em características de vítimas e campanhas. Ao todo, 11 técnicas MITRE ATT&CK estão documentadas para este grupo.

Técnicas (MITRE ATT&CK) 11

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Code Signing Certificates Digital Certificates

Acesso inicial

Drive-by Compromise

Execução

Malicious File

Persistência

Windows Service Registry Run Keys / Startup Folder

defense-impairment

Code Signing

stealth

Masquerade Task or Service Match Legitimate Resource Name or Location Local Accounts Port Knocking

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo PROMETHIUM usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →