Início / Grupos de ameaça / Agrius
Agrius G1030
Também conhecido como: Pink Sandstorm, AMERICIUM, Agonizing Serpens, BlackShadow
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
1
CVEs associadas
26
Técnicas
9
Malwares e ferramentas
Agrius is an Iranian threat actor active since 2020 notable for a series of ransomware and wiper operations in the Middle East, with an emphasis on Israeli targets. Public reporting has linked Agrius to Iran's Ministry of Intelligence and Security (MOIS).
Operações de ransomware ligadas a este grupo ransomware.live
blackshadowVulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
“Examples include widespread attempts to exploit CVE-2018-13379 in FortiOS devices and SQL injection activity.”
Técnicas por tática
Desenvolvimento de recursos
T1583 Acquire Infrastructure Acesso inicial
T1078.002 Domain AccountsT1190 Exploit Public-Facing Application Execução
T1059.003 Windows Command Shell Persistência
T1078.002 Domain AccountsT1505.003 Web ShellT1543.003 Windows Service Escalada de privilégios
T1078.002 Domain AccountsT1543.003 Windows Service Furtividade
T1036 MasqueradingT1078.002 Domain AccountsT1140 Deobfuscate/Decode Files or Information Comprometimento de defesas
T1685 Disable or Modify Tools Acesso a credenciais
T1003.001 LSASS MemoryT1003.002 Security Account ManagerT1110 Brute ForceT1110.003 Password Spraying Descoberta
T1018 Remote System DiscoveryT1046 Network Service Discovery Movimento lateral
T1021.001 Remote Desktop ProtocolT1570 Lateral Tool Transfer Coleta
T1005 Data from Local SystemT1074.001 Local Data StagingT1119 Automated CollectionT1560.001 Archive via Utility Exfiltração
T1041 Exfiltration Over C2 Channel Malwares e ferramentas
- ApostleMalwareS1133
- ASPXSpyMalwareS0073
- BFG AgonizerMalwareS1136
- DEADWOODMalwareS1134
- IPsec HelperMalwareS1132
- MoneybirdMalwareS1137
- MultiLayer WiperMalwareS1135
- MimikatzFerramentaS0002
- NBTscanFerramentaS0590
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.