# Brave Prince
> Tipo: **malware** · S0252 · [MITRE ATT&CK](https://attack.mitre.org/software/S0252)
## Descrição
[[s0252-brave-prince|Brave Prince]] é um implante em idioma coreano observado pela primeira vez em campo em dezembro de 2017. Contém código e comportamento semelhantes ao [[s0249-gold-dragon|Gold Dragon]], e foi visto junto com [[s0249-gold-dragon|Gold Dragon]] e [[s0253-runningrat|RunningRAT]] em operações relacionadas às Olimpíadas de Inverno de Pyeongchang 2018.
**Plataformas:** Windows
## Técnicas Utilizadas
- [[t1082-system-information-discovery|T1082 - System Information Discovery]]
- [[t1048-003-exfiltration-over-unencrypted-non-c2-protocol|T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol]]
- [[t1057-process-discovery|T1057 - Process Discovery]]
- [[t1083-file-and-directory-discovery|T1083 - File and Directory Discovery]]
- [[t1012-query-registry|T1012 - Query Registry]]
- [[t1016-system-network-configuration-discovery|T1016 - System Network Configuration Discovery]]
- [[t1562-001-disable-or-modify-tools|T1562.001 - Disable or Modify Tools]]
## Grupos que Usam
- [[g0094-kimsuky|Kimsuky]]
## Referências
- [MITRE ATT&CK - S0252](https://attack.mitre.org/software/S0252)