Storm-1811

Técnicas (MITRE ATT&CK)31

FonteMITRE ATT&CK

Análise Vexday

Storm-1811 é um agente de ameaça com motivação financeira associado à implantação do ransomware Black Basta, rastreado pelo MITRE ATT&CK sob o identificador G1046 com 31 técnicas documentadas. O grupo se destaca pelo uso de mecanismos incomuns de phishing e engenharia social para obter acesso inicial, como a sobrecarga deliberada das caixas de entrada das vítimas com spam não malicioso em grande volume, criando o pretexto para uma interação fraudulenta com um suposto "help desk" que leva à implantação de ferramentas e capacidades do adversário.

Técnicas (MITRE ATT&CK) 31

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Domains Cloud Accounts Tool

Acesso inicial

Spearphishing Link Spearphishing via Service Spearphishing Voice

Execução

PowerShell Windows Command Shell Malicious File

Persistência

Registry Run Keys / Startup Folder

Descoberta

System Owner/User Discovery Domain Account Domain Trust Discovery

Movimento lateral

SMB/Windows Admin Shares SSH Lateral Tool Transfer

Coleta

Input Capture Local Data Staging

Comando e controle

Ingress Tool Transfer Remote Desktop Software

Exfiltração

Exfiltration Over Asymmetric Encrypted Non-C2 Protocol

Impacto

Data Encrypted for Impact Email Bombing

defense-impairment

Windows Permissions

stealth

Encrypted/Encoded File Masquerading Match Legitimate Resource Name or Location Masquerade Account Name Deobfuscate/Decode Files or Information DLL Impersonation

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

O grupo Storm-1811 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →