Análise Vexday
Storm-1811 é um agente de ameaça com motivação financeira associado à implantação do ransomware Black Basta, rastreado pelo MITRE ATT&CK sob o identificador G1046 com 31 técnicas documentadas. O grupo se destaca pelo uso de mecanismos incomuns de phishing e engenharia social para obter acesso inicial, como a sobrecarga deliberada das caixas de entrada das vítimas com spam não malicioso em grande volume, criando o pretexto para uma interação fraudulenta com um suposto "help desk" que leva à implantação de ferramentas e capacidades do adversário.
Cadeia de ataque
Cenário plausível montado a partir das técnicas reais do grupo, ordenadas pelas fases de um ataque. Cada etapa mostra como o grupo costuma agir.
Cadeia ilustrativa derivada das técnicas documentadas no MITRE ATT&CK — não representa um ataque específico já ocorrido. A severidade resume o arsenal conhecido (cobertura da cadeia, CVEs em exploração ativa, técnicas).
Técnicas (MITRE ATT&CK) 31
Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Infraestrutura conhecida 1376
Indicadores reais (C2, domínios, URLs e hashes) associados ao malware que este grupo utiliza. Fonte: abuse.ch (ThreatFox, URLhaus, MalwareBazaar).
178.16.52.177:443Cobalt Strikethreatfox110.42.255.63:80Cobalt Strikethreatfox117.72.159.96:8082Cobalt Strikethreatfox117.72.159.96:8088Cobalt Strikethreatfox117.72.159.96:5003Cobalt Strikethreatfox110.42.255.63:9000Cobalt Strikethreatfox110.42.255.63:3000Cobalt Strikethreatfox172.93.221.193:22Cobalt Strikethreatfox9717F005C5FB98E08D2AD983D88F94EECobalt Strikethreatfox9460E150E1981D5C165043520C5C12FECobalt Strikethreatfox2d7c8780e97409770a9d4f31c66c9d63Cobalt Strikethreatfox172.93.221.193:8080Cobalt Strikethreatfox172.93.221.193:443Cobalt Strikethreatfox52.141.2.68:8080Cobalt Strikethreatfox52.141.2.68:50000Cobalt Strikethreatfox172.93.221.193:80Cobalt Strikethreatfox52.141.2.68:443Cobalt Strikethreatfox52.141.2.68:80Cobalt Strikethreatfox149.88.66.234:888Cobalt Strikethreatfox149.88.66.234:3306Cobalt Strikethreatfox149.88.66.234:9999Cobalt Strikethreatfox149.88.66.234:8088Cobalt Strikethreatfox149.88.66.234:22Cobalt Strikethreatfox149.88.66.234:9200Cobalt Strikethreatfox119.29.122.42:53Cobalt Strikethreatfoxc2.apamm.kdns.frCobalt Strikethreatfox38.190.196.19:22Cobalt Strikethreatfox8.163.59.20:8082Cobalt Strikethreatfox43.225.157.17:1080Cobalt Strikethreatfox47.93.42.22:22Cobalt Strikethreatfox+1376 indicadores no total. Veja todos na página de IOCs.
Referências
O grupo Storm-1811 usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →