Início / Grupos de ameaça / Indrik Spider

Indrik Spider G0119

🔔 Criar alerta

Também conhecido como: Evil Corp, Manatee Tempest, DEV-0243, UNC2165

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0

CVEs associadas

41

Técnicas

8

Malwares e ferramentas

Indrik Spider is a Russia-based cybercriminal group that has been active since at least 2014. Indrik Spider initially started with the Dridex banking Trojan, and then by 2017 they began running ransomware operations using BitPaymer, WastedLocker, and Hades ransomware. Following U.S. sanctions and an indictment in 2019, Indrik Spider changed their tactics and diversified their toolset.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Reconhecimento

T1590 Gather Victim Network Information

Desenvolvimento de recursos

T1583 Acquire Infrastructure T1584.004 Server T1585.002 Email Accounts T1587.001 Malware

Acesso inicial

T1078 Valid Accounts T1078.002 Domain Accounts

Execução

T1047 Windows Management Instrumentation T1059.001 PowerShell T1059.003 Windows Command Shell T1059.007 JavaScript T1204.002 Malicious File

Persistência

T1078 Valid Accounts T1078.002 Domain Accounts T1112 Modify Registry T1136 Create Account T1136.001 Local Account

Escalada de privilégios

T1078 Valid Accounts T1078.002 Domain Accounts T1484.001 Group Policy Modification

Furtividade

T1036.005 Match Legitimate Resource Name or Location T1078 Valid Accounts T1078.002 Domain Accounts

Comprometimento de defesas

T1112 Modify Registry T1484.001 Group Policy Modification T1685 Disable or Modify Tools T1685.005 Clear Windows Event Logs

Acesso a credenciais

T1003.001 LSASS Memory T1552.001 Credentials In Files T1555.005 Password Managers T1558.003 Kerberoasting

Descoberta

T1007 System Service Discovery T1012 Query Registry T1018 Remote System Discovery

Movimento lateral

T1021.001 Remote Desktop Protocol T1021.004 SSH

Coleta

T1074.001 Local Data Staging

Comando e controle

T1105 Ingress Tool Transfer

Exfiltração

T1567.002 Exfiltration to Cloud Storage

Impacto

T1486 Data Encrypted for Impact T1489 Service Stop

Malwares e ferramentas

BitPaymerMalwareS0570
Cobalt StrikeMalwareS0154
DridexMalwareS0384
WastedLockerMalwareS0612
DonutFerramentaS0695
EmpireFerramentaS0363
MimikatzFerramentaS0002
PsExecFerramentaS0029

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.