threat actor

DragonOK

unknownentity:threat_actor

[DragonOK](https://attack.mitre.org/groups/G0017) is a threat group that has targeted Japanese organizations with phishing emails. Due to overlapping TTPs, including similar custom tools, [DragonOK](https://attack.mitre.org/groups/G0017) is thought to have a direct or indirect relationship with the threat group [Moafee](https://attack.mitre.org/groups/G0002). (Citation: Operation Quantum Entanglement) It is known to use a variety of malware, including Sysget/HelloBridge, PlugX, PoisonIvy, Former

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: dragonok
tipo: threat actor
estado: unknown
alias: BRONZE OVERBROOK · G0002 · G0017 · Moafee · Shallow Taurus
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 2 relaciones · 0 eventos

Identificadores

attack G0017vía mitre-attack
misp-galaxy a9b44750-992c-4743-8922-129880d277eavía misp-galaxy-threat-actor

Relaciones

MITRE ATT&CK Enterpriseregistra queDragonOKusesPoisonIvy
descarga —sha256 81113ba98afa2928
rel_623btcintel:relations:623@v2 sha256:decd52cfb4c6288f
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queDragonOKusesPlugX
descarga —sha256 81113ba98afa2928
rel_624btcintel:relations:624@v2 sha256:d4fa68e1c9f9a1a4
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.