Stealth Falcon

Técnicas (MITRE ATT&CK)16

FonteMITRE ATT&CK

Análise Vexday

Stealth Falcon é um grupo de ameaça persistente avançada (APT), identificado no MITRE ATT&CK como G0038, que realiza ataques direcionados de spyware contra jornalistas, ativistas e dissidentes emiradenses desde pelo menos 2012. Evidências circunstanciais sugerem uma possível ligação com o governo dos Emirados Árabes Unidos, embora essa associação não tenha sido confirmada. O grupo possui 16 técnicas documentadas no framework MITRE ATT&CK.

Técnicas (MITRE ATT&CK) 16

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Execução

Windows Management Instrumentation Scheduled Task Command and Scripting Interpreter PowerShell

Acesso a credenciais

Credentials from Password Stores Credentials from Web Browsers Windows Credential Manager

Descoberta

Query Registry System Network Configuration Discovery System Owner/User Discovery Process Discovery System Information Discovery

Coleta

Data from Local System

Comando e controle

Web Protocols Symmetric Cryptography

Exfiltração

Exfiltration Over C2 Channel

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo Stealth Falcon usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →