Início / Grupos de ameaça / BackdoorDiplomacy
BackdoorDiplomacy G0135
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
1
CVEs associadas
17
Técnicas
5
Malwares e ferramentas
BackdoorDiplomacy is a cyber espionage threat group that has been active since at least 2017. BackdoorDiplomacy has targeted Ministries of Foreign Affairs and telecommunication companies in Africa, Europe, the Middle East, and Asia.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
CVE-2020-5902
Crítica · 9.8
KEV Ransomware F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution Vulnerability
“BackdoorDiplomacy has exploited CVE-2020-5902, an F5 BIP-IP vulnerability, to drop a Linux backdoor.”
Técnicas por tática
Desenvolvimento de recursos
T1588.001 MalwareT1588.002 Tool Acesso inicial
T1190 Exploit Public-Facing Application Execução
T1574.001 DLL Persistência
T1505.003 Web Shell Escalada de privilégios
T1055.001 Dynamic-link Library Injection Furtividade
T1027 Obfuscated Files or InformationT1036.004 Masquerade Task or ServiceT1036.005 Match Legitimate Resource Name or LocationT1055.001 Dynamic-link Library InjectionT1574.001 DLL Descoberta
T1046 Network Service DiscoveryT1049 System Network Connections DiscoveryT1120 Peripheral Device Discovery Coleta
T1074.001 Local Data Staging Comando e controle
T1095 Non-Application Layer ProtocolT1105 Ingress Tool Transfer Malwares e ferramentas
- China ChopperMalwareS0020
- TurianMalwareS0647
- MimikatzFerramentaS0002
- NBTscanFerramentaS0590
- QuasarRATFerramentaS0262
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.