Início / Grupos de ameaça / TA505
TA505 G0092
Também conhecido como: Hive0065, Spandex Tempest, CHIMBORAZO
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
39
Técnicas
16
Malwares e ferramentas
TA505 is a cyber criminal group that has been active since at least 2014. TA505 is known for frequently changing malware, driving global trends in criminal malware distribution, and ransomware campaigns involving Clop.
Operações de ransomware ligadas a este grupo ransomware.live
clop via ClopVulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1583.001 DomainsT1588.001 MalwareT1588.002 ToolT1608.001 Upload Malware Acesso inicial
T1078.002 Domain AccountsT1566.001 Spearphishing AttachmentT1566.002 Spearphishing Link Execução
T1059.001 PowerShellT1059.003 Windows Command ShellT1059.005 Visual BasicT1059.007 JavaScriptT1106 Native APIT1204.001 Malicious LinkT1204.002 Malicious FileT1559.002 Dynamic Data Exchange Persistência
T1078.002 Domain AccountsT1112 Modify Registry Escalada de privilégios
T1055.001 Dynamic-link Library InjectionT1078.002 Domain Accounts Furtividade
T1027.002 Software PackingT1027.010 Command ObfuscationT1027.013 Encrypted/Encoded FileT1055.001 Dynamic-link Library InjectionT1078.002 Domain AccountsT1140 Deobfuscate/Decode Files or InformationT1218.007 MsiexecT1218.011 Rundll32 Comprometimento de defesas
T1112 Modify RegistryT1553.002 Code SigningT1553.005 Mark-of-the-Web BypassT1685 Disable or Modify Tools Acesso a credenciais
T1552.001 Credentials In FilesT1555.003 Credentials from Web Browsers Descoberta
T1069 Permission Groups DiscoveryT1087.003 Email Account Comando e controle
T1071.001 Web ProtocolsT1105 Ingress Tool TransferT1568.001 Fast Flux DNS Impacto
T1486 Data Encrypted for Impact Malwares e ferramentas
- AmadeyMalwareS1025
- AzorultMalwareS0344
- ClopMalwareS0611
- Cobalt StrikeMalwareS0154
- DridexMalwareS0384
- FlawedAmmyyMalwareS0381
- FlawedGraceMalwareS0383
- Get2MalwareS0460
- SDBbotMalwareS0461
- ServHelperMalwareS0382
- TrickBotMalwareS0266
- AdFindFerramentaS0552
- BloodHoundFerramentaS0521
- MimikatzFerramentaS0002
- NetFerramentaS0039
- PowerSploitFerramentaS0194
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.