Início / Grupos de ameaça / admin@338
admin@338 G0018
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
1
CVEs associadas
12
Técnicas
7
Malwares e ferramentas
admin@338 is a China-based cyber threat group. It has previously used newsworthy events as lures to deliver malware and has primarily targeted organizations involved in financial, economic, and trade policy, typically using publicly available RATs such as PoisonIvy, as well as some non-public backdoors.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
“admin@338 has exploited client software vulnerabilities for execution, such as Microsoft Word CVE-2012-0158.”
Técnicas por tática
Acesso inicial
T1566.001 Spearphishing Attachment Execução
T1059.003 Windows Command ShellT1203 Exploitation for Client ExecutionT1204.002 Malicious File Furtividade
T1036.005 Match Legitimate Resource Name or Location Descoberta
T1007 System Service DiscoveryT1016 System Network Configuration DiscoveryT1049 System Network Connections DiscoveryT1069.001 Local GroupsT1082 System Information DiscoveryT1083 File and Directory DiscoveryT1087.001 Local Account Malwares e ferramentas
- BUBBLEWRAPMalwareS0043
- LOWBALLMalwareS0042
- PoisonIvyMalwareS0012
- ipconfigFerramentaS0100
- NetFerramentaS0039
- netstatFerramentaS0104
- SysteminfoFerramentaS0096
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.