Início / Grupos de ameaça / CURIUM

CURIUM G1012

🔔 Criar alerta

Também conhecido como: Crimson Sandstorm, TA456, Tortoise Shell, Yellow Liderc

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0

CVEs associadas

19

Técnicas

1

Malwares e ferramentas

CURIUM is an Iranian threat group, first reported in September 2019 and active since at least July 2018, targeting IT service providers in the Middle East. CURIUM has since invested in building relationships with potential targets via social media over a period of months to establish trust and confidence before sending malware. Security researchers note CURIUM has demonstrated great patience and persistence by chatting with potential targets daily and sending benign files to help lower their security consciousness.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Reconhecimento

T1598.003 Spearphishing Link

Desenvolvimento de recursos

T1583.001 Domains T1583.003 Virtual Private Server T1583.004 Server T1584.006 Web Services T1585.001 Social Media Accounts T1585.002 Email Accounts T1608.004 Drive-by Target

Acesso inicial

T1189 Drive-by Compromise T1566.001 Spearphishing Attachment T1566.003 Spearphishing via Service

Execução

T1059.001 PowerShell T1204.002 Malicious File

Persistência

T1505.003 Web Shell

Descoberta

T1082 System Information Discovery T1124 System Time Discovery

Coleta

T1005 Data from Local System

Exfiltração

T1041 Exfiltration Over C2 Channel T1048.002 Exfiltration Over Asymmetric Encrypted Non-C2 Protocol

Malwares e ferramentas

IMAPLoaderMalwareS1152

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.