Início / Grupos de ameaça / Leafminer
Leafminer G0077
Também conhecido como: Raspite
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
18
Técnicas
4
Malwares e ferramentas
Leafminer is an Iranian threat group that has targeted government organizations and business entities in the Middle East since at least early 2017.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1588.002 Tool Acesso inicial
T1189 Drive-by Compromise Execução
T1059.007 JavaScript Persistência
T1136.001 Local Account Escalada de privilégios
T1055.013 Process Doppelgänging Furtividade
T1027.010 Command ObfuscationT1055.013 Process Doppelgänging Acesso a credenciais
T1003.001 LSASS MemoryT1003.004 LSA SecretsT1003.005 Cached Domain CredentialsT1110.003 Password SprayingT1552.001 Credentials In FilesT1555 Credentials from Password StoresT1555.003 Credentials from Web Browsers Descoberta
T1018 Remote System DiscoveryT1046 Network Service DiscoveryT1083 File and Directory Discovery Coleta
T1114.002 Remote Email Collection Malwares e ferramentas
- LaZagneFerramentaS0349
- MailSniperFerramentaS0413
- MimikatzFerramentaS0002
- PsExecFerramentaS0029
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.