ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
unknown
2 incidentes
1 paises
0 sectores
threat-actor Ultimo: 2026-06-29
Aliases: obtención de credenciales, CVE-2015-2545, se ha relacionado con países como Kazajistán, Kirguistán, Uzbekestán, Myanmar, Nepal, Filippinas, probablemente vinculado a otros grupos como NetTraveller, DragonOK, TOPNEWS, SOGU, GHOST, TEMPFUN, FIRSTBLOOD, PI, este grupo se ha asociado con múltiples sectores críticos, incluyendo defensa
Aliases del actor
obtención de credencialesCVE-2015-2545se ha relacionado con países como KazajistánKirguistánUzbekestánMyanmarNepalFilippinasprobablemente vinculado a otros grupos como NetTravellerDragonOKTOPNEWSSOGUGHOSTTEMPFUNFIRSTBLOODPIeste grupo se ha asociado con múltiples sectores críticosincluyendo defensaenergíaaeroespacialpetrolerooficialesreconocidos ni una red de apoyo conocidaEmdiviCloudy Omega indica una estrategia de desinformaciónlo que puede dificultar la detecciónel rastreoJapanese Defence Sectorun servidor C2 (Control de Comandos) localizado en JapónsecurelistOperation Ghoulingeniería
Actores similares
Canales, DLS e infraestructura asociada
Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.
| Tipo | Estado | Host / enlace | Title / ultimo titulo |
|---|---|---|---|
| DLS / leak site | unknown | ransomware.anggipradana.com | Ransomware Group: unknown |
| DLS / onion | offline | darktorhvabc652txfc575oendhykqcllb7bh7jhhsjduocdlyzdbmqd.onion | CTI.FYI |
| DLS / onion | offline | tdoe2fiiamwkiadhx2a4dfq56ztlqhzl2vckgwmjtoanfaya4kqvvvyd.onion | CTI.FYI |
United States (1)