CVE Intelligence
Início / Grupos de ameaça / TA2541

TA2541 G1018

🔔 Criar alerta

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0
CVEs associadas
33
Técnicas
9
Malwares e ferramentas

TA2541 is a cybercriminal group that has been targeting the aviation, aerospace, transportation, manufacturing, and defense industries since at least 2017. TA2541 campaigns are typically high volume and involve the use of commodity remote access tools obfuscated by crypters and themes related to aviation, transportation, and travel.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Desenvolvimento de recursos
T1583.001 DomainsT1583.006 Web ServicesT1588.001 MalwareT1588.002 ToolT1608.001 Upload Malware
Acesso inicial
T1566.001 Spearphishing AttachmentT1566.002 Spearphishing Link
Execução
T1047 Windows Management InstrumentationT1053.005 Scheduled TaskT1059.001 PowerShellT1059.005 Visual BasicT1204.001 Malicious LinkT1204.002 Malicious File
Persistência
T1053.005 Scheduled TaskT1547.001 Registry Run Keys / Startup Folder
Escalada de privilégios
T1053.005 Scheduled TaskT1055 Process InjectionT1055.012 Process HollowingT1547.001 Registry Run Keys / Startup Folder
Furtividade
T1027.002 Software PackingT1027.013 Encrypted/Encoded FileT1027.015 CompressionT1036.005 Match Legitimate Resource Name or LocationT1055 Process InjectionT1055.012 Process HollowingT1218.005 Mshta
Comprometimento de defesas
T1685 Disable or Modify Tools
Descoberta
T1016.001 Internet Connection DiscoveryT1082 System Information DiscoveryT1518.001 Security Software Discovery
Comando e controle
T1105 Ingress Tool TransferT1568 Dynamic ResolutionT1573.002 Asymmetric Cryptography

Malwares e ferramentas

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.