Início / Grupos de ameaça / Storm-1811
Storm-1811 G1046
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
34
Técnicas
7
Malwares e ferramentas
Storm-1811 is a financially-motivated entity linked to Black Basta ransomware deployment. Storm-1811 is notable for unique phishing and social engineering mechanisms for initial access, such as overloading victim email inboxes with non-malicious spam to prompt a fake "help desk" interaction leading to the deployment of adversary tools and capabilities.
Operações de ransomware ligadas a este grupo ransomware.live
blackbasta via Black BastaVulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1583.001 DomainsT1585.003 Cloud AccountsT1588.002 Tool Acesso inicial
T1566.002 Spearphishing LinkT1566.003 Spearphishing via ServiceT1566.004 Spearphishing Voice Execução
T1059.001 PowerShellT1059.003 Windows Command ShellT1204.002 Malicious FileT1574.001 DLL Persistência
T1547.001 Registry Run Keys / Startup Folder Escalada de privilégios
T1547.001 Registry Run Keys / Startup Folder Furtividade
T1027.013 Encrypted/Encoded FileT1036 MasqueradingT1036.005 Match Legitimate Resource Name or LocationT1036.010 Masquerade Account NameT1140 Deobfuscate/Decode Files or InformationT1574.001 DLLT1684.001 Impersonation Comprometimento de defesas
T1222.001 Windows Permissions Acesso a credenciais
T1056 Input Capture Descoberta
T1033 System Owner/User DiscoveryT1087.002 Domain AccountT1482 Domain Trust Discovery Movimento lateral
T1021.002 SMB/Windows Admin SharesT1021.004 SSHT1570 Lateral Tool Transfer Coleta
T1056 Input CaptureT1074.001 Local Data Staging Comando e controle
T1105 Ingress Tool TransferT1219.002 Remote Desktop Software Exfiltração
T1048.002 Exfiltration Over Asymmetric Encrypted Non-C2 Protocol Impacto
T1486 Data Encrypted for ImpactT1667 Email Bombing Malwares e ferramentas
- Black BastaMalwareS1070
- Cobalt StrikeMalwareS0154
- QakBotMalwareS0650
- BITSAdminFerramentaS0190
- ImpacketFerramentaS0357
- PsExecFerramentaS0029
- Quick AssistFerramentaS1209
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.