# TeamTNT > [!warning] **TeamTNT**. ## Descrição TeamTNT é um grupo de ameaça que tem como alvo principal ambientes cloud e conteinerizados. O grupo está ativo pelo menos desde outubro de 2019 e concentrou seus esforços principalmente na exploração de recursos cloud e de containers para implantar mineradores de criptomoedas em ambientes comprometidos. ## Técnicas Utilizadas - [[t1680-local-storage-discovery|T1680 - Local Storage Discovery]] - [[t1133-external-remote-services|T1133 - External Remote Services]] - [[t1219-remote-access-tools|T1219 - Remote Access Tools]] - [[t1569-003-systemctl|T1569.003 - Systemctl]] - [[t1036-005-match-legitimate-resource-name-or-location|T1036.005 - Match Legitimaté Resource Name or Location]] - [[t1222-002-linux-and-mac-file-and-directory-permissions-modification|T1222.002 - Linux and Mac File and Directory Permissions Modification]] - [[t1070-004-file-deletion|T1070.004 - File Deletion]] - [[t1609-container-administration-command|T1609 - Container Administration Command]] - [[t1059-004-unix-shell|T1059.004 - Unix Shell]] - [[t1547-001-registry-run-keys-startup-folder|T1547.001 - Registry Run Keys / Startup Folder]] - [[t1543-002-systemd-service|T1543.002 - Systemd Service]] - [[t1136-001-local-account|T1136.001 - Local Account]] - [[t1007-system-service-discovery|T1007 - System Service Discovery]] - [[t1049-system-network-connections-discovery|T1049 - System Network Connections Discovery]] - [[t1562-004-disable-or-modify-system-firewall|T1562.004 - Disable or Modify System Firewall]] - [[t1543-003-windows-service|T1543.003 - Windows Service]] - [[t1608-001-upload-malware|T1608.001 - Upload Malware]] - [[t1059-003-windows-command-shell|T1059.003 - Windows Command Shell]] - [[t1610-deploy-container|T1610 - Deploy Container]] - [[t1613-container-and-resource-discovery|T1613 - Container and Resource Discovery]] ## Software Utilizado - [[s0683-peirates|Peirates]] - [[s0179-mimipenguin|MimiPenguin]] - [[s0349-lazagne|LaZagne]] - [[s0601-hildegard|Hildegard]] ## Relevância para o Brasil e LATAM TeamTNT representa ameaça **crítica para empresas SaaS e fintechs brasileiras** com infraestrutura em Kubernetes/Docker. O grupo não tem preferência geográfica - qualquer ambiente cloud com Docker inseguro é alvo. Startups brasileiras com auto-scaling Kubernetes em AWS/Azure sem network segmentation são particularmente vulneráveis. O objetivo (mineração cripto) gera alto consumo de recursos, impactando availability e custos cloud. Mitigação: registry autenticado com pull-through cache; NetworkPolicies Kubernetes; monitoramento de processos (xmrig); detecção de SSH lateral movement. --- *Fonte: [MITRE ATT&CK - G0139](https://attack.mitre.org/groups/G0139)* ## Visão Geral > Conteúdo a ser adicionado. Use `/cti enrich` para enriquecer esta nota.