Маппинг техник из перечня ФСТЭК России на техники MITRE ATT@CK

Иностранные хакерские группировки, атакующие цели на территории России

Группы

НазваниеWinnti

 

Предполагаемая страна происхождения группы:

Китай

 

Типы целей:

 

Разработчики банковского программного обеспечения, компании строительного сектора.

Используемые хакерские приемы (тактики):

ID MITRE ATT@CK​​ Название ID из перечня ФСТЭК Описание
Выявление специфических процессов, запущенных в системе.
Т7.1. Использование нарушителем или вредоносной платформой штатных инструментов администрирования, утилит и сервисов операционной системы, сторонних утилит, в том числе двойного назначения.
Использование руткитов.
Т7.9. Подписание кода, включая использование скомпрометированных сертификатов авторитетных производителей ПО для подписания вредоносных программных модулей.
Использование украденных сертификатов для подписания вредоносного программного обеспечения.

Используемое вредоносное программное обеспечение:

• PipeMon
• Winnti for Windows

Ссылки

Настоящая база данных носит неофициальный характер и содержит общеизвестные данные о хакерских группировках, полученные из источников, к которым доступ не ограничен.
Ресурс предназначен исключительно для учебных целей по подготовке киберучений по отражению кибератак на объекты КИИ при соблюдении ограничений, установленных законодательством Российской Федерации и иных стран.

   Отдел продаж: 8 (495) 223-23-92
   Техподдержка: 8 (800) 100-05-02
   E-mail: partners@npo-echelon.ru

Return to Top ▲Return to Top ▲