threat actor

admin@338

activeentity:threat_actor

[admin@338](https://attack.mitre.org/groups/G0018) is a China-based cyber threat group. It has previously used newsworthy events as lures to deliver malware and has primarily targeted organizations involved in financial, economic, and trade policy, typically using publicly available RATs such as [PoisonIvy](https://attack.mitre.org/software/S0012), as well as some non-public backdoors. (Citation: FireEye admin@338)

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: admin-338
tipo: threat actor
estado: active
alias: —
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 3 relaciones · 0 eventos

Identificadores

attack G0018vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queadmin@338usesBUBBLEWRAP
descarga —sha256 81113ba98afa2928
rel_55btcintel:relations:55@v2 sha256:3d5a1576c81d6c99
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queadmin@338usesLOWBALL
descarga —sha256 81113ba98afa2928
rel_56btcintel:relations:56@v2 sha256:ff48d9ede3034b31
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queadmin@338usesPoisonIvy
descarga —sha256 81113ba98afa2928
rel_57btcintel:relations:57@v2 sha256:fe50d6b583de3e77
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.