CVE Intelligence

POLONIUM G1005

🔔 Criar alerta

Também conhecido como: Plaid Rain

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0
CVEs associadas
10
Técnicas
2
Malwares e ferramentas

POLONIUM is a Lebanon-based group that has primarily targeted Israeli organizations, including critical manufacturing, information technology, and defense industry companies, since at least February 2022. Security researchers assess POLONIUM has coordinated their operations with multiple actors affiliated with Iran’s Ministry of Intelligence and Security (MOIS), based on victim overlap as well as common techniques and tooling.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Desenvolvimento de recursos
T1583.006 Web ServicesT1588.002 Tool
Acesso inicial
T1078 Valid AccountsT1199 Trusted Relationship
Persistência
T1078 Valid Accounts
Escalada de privilégios
T1078 Valid Accounts
Furtividade
T1078 Valid Accounts
Comando e controle
T1090 ProxyT1102.002 Bidirectional Communication
Exfiltração
T1567.002 Exfiltration to Cloud Storage

Malwares e ferramentas

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.