Início / Grupos de ameaça / Lotus Blossom
Lotus Blossom G0030
Também conhecido como: DRAGONFISH, Spring Dragon, RADIUM, Raspberry Typhoon, Bilbug, Thrip
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
24
Técnicas
9
Malwares e ferramentas
Lotus Blossom is a long-standing threat group largely targeting various entities in Asia since at least 2009. In addition to government and related targets, Lotus Blossom has also targeted entities such as digital certificate issuers.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1588.002 Tool Execução
T1047 Windows Management Instrumentation Persistência
T1112 Modify RegistryT1543.003 Windows Service Escalada de privilégios
T1134 Access Token ManipulationT1543.003 Windows Service Furtividade
T1134 Access Token Manipulation Comprometimento de defesas
T1112 Modify Registry Acesso a credenciais
T1539 Steal Web Session Cookie Descoberta
T1012 Query RegistryT1016 System Network Configuration DiscoveryT1016.001 Internet Connection DiscoveryT1018 Remote System DiscoveryT1046 Network Service DiscoveryT1049 System Network Connections DiscoveryT1083 File and Directory DiscoveryT1087.001 Local AccountT1087.002 Domain AccountT1482 Domain Trust Discovery Coleta
T1074.001 Local Data StagingT1560.001 Archive via UtilityT1560.003 Archive via Custom Method Comando e controle
T1090.001 Internal ProxyT1090.003 Multi-hop Proxy © The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.