threat actor
Team46
Team46 is a sophisticated APT group active since at least late 2024, targeting Russian government, academic, and media organizations through spearphishing emails disguised as forum invitations or service notifications. They exploit zero-day vulnerabilities like CVE-2025-2783 in Google Chrome (March 2025, Operation ForumTroll) and CVE-2024-6473 in Yandex Browser, deploying multi-stage loaders (e.g., winsta.dll, donut shellcode) that decrypt payloads using machine-specific keys like firmware UUID
Curado · btcintel
afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación
Datos
- id
- team46
- tipo
- threat actor
- estado
- unknown
- alias
- TaxOff
- jurisdicciones
- —
- afirmaciones que la nombran
- 0 · 0 atribuciones · 0 relaciones · 0 eventos
Identificadores
- misp-galaxy cd5e544b-0125-4fd7-94e0-97431bf17156vía misp-galaxy-threat-actor
Relaciones
calculadono hay relaciones registradas para esta entidad
Eventos
calculadono hay eventos fechados registrados para esta entidad
Afirmaciones que nombran a esta entidad
calculadoninguna afirmación vigente nombra a esta entidad
Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra
calculadoningún sujeto tiene una afirmación que nombre a esta entidad
Comunidad
notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro
El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.
aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.