Início / Grupos de ameaça / Aquatic Panda
Aquatic Panda G0143
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
42
Técnicas
6
Malwares e ferramentas
Aquatic Panda is a suspected China-based threat group with a dual mission of intelligence collection and industrial espionage. Active since at least May 2020, Aquatic Panda has primarily targeted entities in the telecommunications, technology, and government sectors.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Reconhecimento
T1595.002 Vulnerability Scanning Desenvolvimento de recursos
T1588.001 MalwareT1588.002 Tool Acesso inicial
T1078.002 Domain Accounts Execução
T1047 Windows Management InstrumentationT1059.001 PowerShellT1059.003 Windows Command ShellT1059.004 Unix ShellT1574.001 DLLT1574.006 Dynamic Linker Hijacking Persistência
T1078.002 Domain AccountsT1112 Modify RegistryT1543.003 Windows Service Escalada de privilégios
T1078.002 Domain AccountsT1543.003 Windows Service Furtividade
T1027.010 Command ObfuscationT1036.004 Masquerade Task or ServiceT1036.005 Match Legitimate Resource Name or LocationT1070.003 Clear Command HistoryT1070.004 File DeletionT1078.002 Domain AccountsT1218.011 Rundll32T1574.001 DLLT1574.006 Dynamic Linker Hijacking Comprometimento de defesas
T1112 Modify RegistryT1685 Disable or Modify ToolsT1685.005 Clear Windows Event Logs Acesso a credenciais
T1003.001 LSASS Memory Descoberta
T1007 System Service DiscoveryT1033 System Owner/User DiscoveryT1082 System Information DiscoveryT1087 Account DiscoveryT1518.001 Security Software DiscoveryT1654 Log Enumeration Movimento lateral
T1021 Remote ServicesT1021.001 Remote Desktop ProtocolT1021.002 SMB/Windows Admin SharesT1021.004 SSHT1550.002 Pass the Hash Coleta
T1005 Data from Local SystemT1560.001 Archive via Utility Comando e controle
T1105 Ingress Tool Transfer Malwares e ferramentas
- Cobalt StrikeMalwareS0154
- njRATMalwareS0385
- ShadowPadMalwareS0596
- Winnti for LinuxMalwareS0430
- Winnti for WindowsMalwareS0141
- WevtutilFerramentaS0645
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.