Início / Grupos de ameaça / Blue Mockingbird
Blue Mockingbird G0108
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
1
CVEs associadas
29
Técnicas
2
Malwares e ferramentas
Blue Mockingbird is a cluster of observed activity involving Monero cryptocurrency-mining payloads in dynamic-link library (DLL) form on Windows systems. The earliest observed Blue Mockingbird tools were created in December 2019.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
CVE-2019-18935
Crítica · 9.8
KEV Ransomware Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability
“Blue Mockingbird has gained initial access by exploiting CVE-2019-18935, a vulnerability within Telerik UI for ASP.NET AJAX.”
Técnicas por tática
Desenvolvimento de recursos
T1588.002 Tool Acesso inicial
T1190 Exploit Public-Facing Application Execução
T1047 Windows Management InstrumentationT1053.005 Scheduled TaskT1059.001 PowerShellT1059.003 Windows Command ShellT1569.002 Service ExecutionT1574.012 COR_PROFILER Persistência
T1053.005 Scheduled TaskT1112 Modify RegistryT1543.003 Windows ServiceT1546.003 Windows Management Instrumentation Event Subscription Escalada de privilégios
T1053.005 Scheduled TaskT1134 Access Token ManipulationT1543.003 Windows ServiceT1546.003 Windows Management Instrumentation Event Subscription Furtividade
T1027.013 Encrypted/Encoded FileT1036.005 Match Legitimate Resource Name or LocationT1134 Access Token ManipulationT1218.010 Regsvr32T1218.011 Rundll32T1574.012 COR_PROFILER Comprometimento de defesas
T1112 Modify Registry Acesso a credenciais
T1003.001 LSASS Memory Descoberta
T1082 System Information Discovery Movimento lateral
T1021.001 Remote Desktop ProtocolT1021.002 SMB/Windows Admin Shares Comando e controle
T1090 Proxy Impacto
T1496.001 Compute Hijacking © The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.