Início / Grupos de ameaça / ZIRCONIUM
ZIRCONIUM G0128
Também conhecido como: APT31, Violet Typhoon
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
1
CVEs associadas
30
Técnicas
0
Malwares e ferramentas
ZIRCONIUM is a threat group operating out of China, active since at least 2017, that has targeted individuals associated with the 2020 US presidential election and prominent leaders in the international affairs community.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
CVE-2017-0005
Alta · 7.8
KEV Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability
“ZIRCONIUM has exploited CVE-2017-0005 for local privilege escalation.”
Técnicas por tática
Reconhecimento
T1598 Phishing for InformationT1598.003 Spearphishing Link Desenvolvimento de recursos
T1583.001 DomainsT1583.006 Web ServicesT1584.008 Network Devices Acesso inicial
T1566.002 Spearphishing Link Execução
T1059.003 Windows Command ShellT1059.006 PythonT1204.001 Malicious Link Persistência
T1547.001 Registry Run Keys / Startup Folder Escalada de privilégios
T1068 Exploitation for Privilege EscalationT1547.001 Registry Run Keys / Startup Folder Furtividade
T1027.002 Software PackingT1036 MasqueradingT1036.004 Masquerade Task or ServiceT1140 Deobfuscate/Decode Files or InformationT1218.007 Msiexec Acesso a credenciais
T1555.003 Credentials from Web Browsers Descoberta
T1012 Query RegistryT1016 System Network Configuration DiscoveryT1033 System Owner/User DiscoveryT1082 System Information DiscoveryT1124 System Time Discovery Comando e controle
T1090.003 Multi-hop ProxyT1102.002 Bidirectional CommunicationT1105 Ingress Tool TransferT1573.001 Symmetric CryptographyT1665 Hide Infrastructure Exfiltração
T1041 Exfiltration Over C2 ChannelT1567.002 Exfiltration to Cloud Storage © The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.