APT 37 — АО «Эшелон Технологии»

Маппинг техник из перечня ФСТЭК России на техники MITRE ATT@CK

Иностранные хакерские группировки, атакующие цели на территории России

Группы

Название: APT 37, ScarCruft

Предполагаемая страна происхождения группы:

Северная Корея

Типы целей:

Посольства

Используемые хакерские приемы (тактики):

ID MITRE ATT@CK	Название	ID из перечня ФСТЭК	Описание
T1548.002	Abuse Elevation Control Mechanism: Bypass User Account Control	Т6.6. Обход политики ограничения пользовательских учетных записей в выполнении групп операций, требующих привилегированного режима.	Обход Windows UAC.
T1071.001	Application Layer Protocol: Web Protocols	Т5.3. Коммуникация с внешними серверами управления через хорошо известные порты на этих серверах, разрешенные на межсетевом экране (SMTP/25, HTTP/80, HTTPS/443 и др.)	Использование HTTPS для скрытия коммуникаций с серверами управления.
T1123	Audio Capture		Захват аудио сигнала с микрофона.

Используемое вредоносное программное обеспечение:

• CORALDECK
• DOGCALL
• Final1stspy
• HAPPYWORK
• KARAE
• NavRAT
• POORAIM
• ROKRAT
• SHUTTERSPEED
• SLOWDRIFT
• WINERACK

Ссылки

Настоящая база данных носит неофициальный характер и содержит общеизвестные данные о хакерских группировках, полученные из источников, к которым доступ не ограничен.
Ресурс предназначен исключительно для учебных целей по подготовке киберучений по отражению кибератак на объекты КИИ при соблюдении ограничений, установленных законодательством Российской Федерации и иных стран.