Velvet Ant

Técnicas (MITRE ATT&CK)22

FonteMITRE ATT&CK

Análise Vexday

Velvet Ant é um agente de ameaça em atividade desde pelo menos 2021, associado ao uso de mecanismos complexos de persistência, à exploração de dispositivos e appliances de rede durante suas operações e ao emprego de exploits de dia zero. O grupo possui 22 técnicas documentadas no MITRE ATT&CK e 1 CVE atribuída.

Técnicas (MITRE ATT&CK) 22

Como o grupo opera, mapeado pela matriz MITRE ATT&CK e organizado pelas fases de um ataque.

Execução

Windows Management Instrumentation Unix Shell Service Execution

Persistência

RC Scripts External Remote Services

Acesso a credenciais

Network Sniffing

Descoberta

System Network Connections Discovery File and Directory Discovery

Movimento lateral

SMB/Windows Admin Shares Lateral Tool Transfer

Comando e controle

Application Layer Protocol Internal Proxy Data Encoding Non-Standard Port Asymmetric Cryptography

defense-impairment

Disable or Modify Tools Disable or Modify System Firewall

stealth

Match Legitimate Resource Name or Location Process Injection Local Accounts Exploitation for Stealth DLL

Vulnerabilidades exploradas 1

CVEs que este grupo é conhecido por explorar, segundo o MITRE ATT&CK. Ordenadas por gravidade real.

CVE-2024-20399MEDIUMEPSS 4%KEV

O grupo Velvet Ant usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →