Início / Grupos de ameaça / Mustard Tempest
Mustard Tempest G1020
Também conhecido como: DEV-0206, TA569, GOLD PRELUDE, UNC1543
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
12
Técnicas
2
Malwares e ferramentas
Mustard Tempest is an initial access broker that has operated the SocGholish distribution network since at least 2017. Mustard Tempest has partnered with Indrik Spider to provide access for the download of additional malware including LockBit, WastedLocker, and remote access tools.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1583.004 ServerT1583.008 MalvertisingT1584.001 DomainsT1608.001 Upload MalwareT1608.004 Drive-by TargetT1608.006 SEO Poisoning Acesso inicial
T1189 Drive-by CompromiseT1566.002 Spearphishing Link Execução
T1204.001 Malicious Link Furtividade
T1036.005 Match Legitimate Resource Name or Location Descoberta
T1082 System Information Discovery Comando e controle
T1105 Ingress Tool Transfer Malwares e ferramentas
- Cobalt StrikeMalwareS0154
- SocGholishMalwareS1124
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.