Início / Grupos de ameaça / PROMETHIUM
PROMETHIUM G0056
Também conhecido como: StrongPity
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
18
Técnicas
2
Malwares e ferramentas
PROMETHIUM is an activity group focused on espionage that has been active since at least 2012. The group has conducted operations globally with a heavy emphasis on Turkish targets. PROMETHIUM has demonstrated similarity to another activity group called NEODYMIUM due to overlapping victim and campaign characteristics.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1587.002 Code Signing CertificatesT1587.003 Digital Certificates Acesso inicial
T1078.003 Local AccountsT1189 Drive-by Compromise Execução
T1204.002 Malicious File Persistência
T1078.003 Local AccountsT1205.001 Port KnockingT1543.003 Windows ServiceT1547.001 Registry Run Keys / Startup Folder Escalada de privilégios
T1078.003 Local AccountsT1543.003 Windows ServiceT1547.001 Registry Run Keys / Startup Folder Furtividade
T1036.004 Masquerade Task or ServiceT1036.005 Match Legitimate Resource Name or LocationT1078.003 Local AccountsT1205.001 Port Knocking Comprometimento de defesas
T1553.002 Code Signing Comando e controle
T1205.001 Port Knocking Malwares e ferramentas
- StrongPityMalwareS0491
- TruvasysMalwareS0178
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.