Início / Grupos de ameaça / SideCopy
SideCopy G1008
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
17
Técnicas
2
Malwares e ferramentas
SideCopy is a Pakistani threat group that has primarily targeted South Asian countries, including Indian and Afghani government personnel, since at least 2019. SideCopy's name comes from its infection chain that tries to mimic that of Sidewinder, a suspected Indian threat group.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Reconhecimento
T1598.002 Spearphishing Attachment Desenvolvimento de recursos
T1584.001 DomainsT1608.001 Upload Malware Acesso inicial
T1566.001 Spearphishing Attachment Execução
T1059.005 Visual BasicT1106 Native APIT1204.002 Malicious FileT1574.001 DLL Furtividade
T1036.005 Match Legitimate Resource Name or LocationT1218.005 MshtaT1574.001 DLL Descoberta
T1016 System Network Configuration DiscoveryT1082 System Information DiscoveryT1518 Software DiscoveryT1518.001 Security Software DiscoveryT1614 System Location Discovery Comando e controle
T1105 Ingress Tool Transfer Malwares e ferramentas
- Action RATMalwareS1028
- AuTo StealerMalwareS1029
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.