Transparent Tribe

OrigemÍndia

Técnicas (MITRE ATT&CK)14

FonteMITRE ATT&CK

Também conhecido como:COPPER FIELDSTONEAPT36Mythic LeopardProjectM

Análise Vexday

Transparent Tribe (também conhecido como APT36, Mythic Leopard, ProjectM e COPPER FIELDSTONE) é um grupo de ameaça persistente avançada de origem suspeita no Paquistão, ativo desde pelo menos 2013, com atuação voltada principalmente a organizações diplomáticas, de defesa e de pesquisa na Índia e no Afeganistão. Catalogado pelo MITRE ATT&CK sob o identificador G0134, o grupo possui 14 técnicas documentadas na matriz e está associado à exploração de 2 CVEs conhecidas.

Técnicas (MITRE ATT&CK) 14

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Preparação de recursos

Domains Domains Drive-by Target

Acesso inicial

Drive-by Compromise Spearphishing Attachment Spearphishing Link

Execução

Visual Basic Exploitation for Client Execution Malicious Link Malicious File

Comando e controle

Dynamic Resolution

stealth

Encrypted/Encoded File Match Legitimate Resource Name or Location Hidden Files and Directories

Vulnerabilidades exploradas 2

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2012-0158HIGHEPSS 100%KEV CVE-2010-3333HIGHEPSS 90%KEV

O grupo Transparent Tribe usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →