A contactar fontes externas…
Acesso inicial
Phishing
Exploração pública
Supply chain
Execução
PowerShell
Scripts WMI
LOLBins
Persistência
Tarefas agendadas
Contas válidas
Web shell
Evasão
Ofuscação
Desativar EDR
Timestomping
Exfiltração
Túnel DNS
Cloud storage
C2 sobre HTTPS
Impacto
Encriptação
Remoção de backups
Defacement
| Tipo | Indicador | Ator | Deteções | Visto | Risco |
|---|---|---|---|---|---|
| Domínio | update-portal-gov[.]cc | CRIMSON SPARROW | 412 | há 6 min | CRÍTICO |
| IPv4 | 185.24.77[.]203 | CRIMSON SPARROW | 388 | há 18 min | CRÍTICO |
| Hash | 9f2c…a7d1 (SHA-256) | GLASS MAGPIE | 154 | há 41 min | ALTO |
| URL | hxxps://cdn-assets[.]top/loader.js | PALE HARBOUR | 97 | há 1 h | ALTO |
| recursos.humanos@mail-gov[.]info | DUSTED LANTERN | 63 | há 2 h | ELEVADO | |
| IPv4 | 45.155.205[.]118 | IRON MERIDIAN | 58 | há 3 h | ALTO |
| Domínio | secure-vpn-check[.]net | GLASS MAGPIE | 44 | há 4 h | ELEVADO |
| Hash | b731…04ef (SHA-256) | Não atribuído | 21 | há 6 h | MODERADO |
- CRÍTICO
CRIMSON SPARROW
TA-014 • Eurásia
Espionagem estatal
Administração públicaEnergiaDefesa- › T1566 Phishing
- › T1078 Contas válidas
- › T1486 Encriptação
Confiança87% - ALTO
PALE HARBOUR
TA-027 • Ásia Oriental
Roubo de propriedade intelectual
IndústriaInvestigaçãoTelecom- › T1195 Supply chain
- › T1071 C2 sobre HTTPS
- › T1041 Exfiltração
Confiança74% - ALTO
IRON MERIDIAN
TA-031 • Médio Oriente
Sabotagem OT/ICS
ÁguaEnergiaPortos- › T0886 Acesso remoto
- › T1190 Exploração pública
- › T0831 Manipulação
Confiança68% - ELEVADO
GLASS MAGPIE
TA-045 • Não atribuído
Lucro / ransomware
SaúdeAutarquiasRetalho- › T1133 Serviços externos
- › T1490 Remoção de cópias
- › T1567 Exfiltração web
Confiança61% - MODERADO
DUSTED LANTERN
TA-052 • África Ocidental
Fraude financeira
ONGPMELogística- › T1534 Spearphishing interno
- › T1114 Recolha de email
Confiança55%