Início / Grupos de ameaça / Star Blizzard

Star Blizzard G1033

🔔 Criar alerta

Também conhecido como: SEABORGIUM, Callisto Group, TA446, COLDRIVER

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0

CVEs associadas

23

Técnicas

1

Malwares e ferramentas

Star Blizzard is a cyber espionage and influence group originating in Russia that has been active since at least 2019. Star Blizzard campaigns align closely with Russian state interests and have included persistent phishing and credential theft against academic, defense, government, NGO, and think tank organizations in NATO countries, particularly the US and the UK.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Reconhecimento

T1589 Gather Victim Identity Information T1593 Search Open Websites/Domains T1598.002 Spearphishing Attachment T1598.003 Spearphishing Link

Desenvolvimento de recursos

T1583 Acquire Infrastructure T1583.001 Domains T1585.001 Social Media Accounts T1585.002 Email Accounts T1586.002 Email Accounts T1588.002 Tool T1608.001 Upload Malware

Acesso inicial

T1078 Valid Accounts T1566.001 Spearphishing Attachment

Execução

T1059.007 JavaScript T1204.002 Malicious File

Persistência

T1078 Valid Accounts

Escalada de privilégios

T1078 Valid Accounts

Furtividade

T1078 Valid Accounts T1684.001 Impersonation

Acesso a credenciais

T1539 Steal Web Session Cookie

Movimento lateral

T1550.004 Web Session Cookie

Coleta

T1114.002 Remote Email Collection T1114.003 Email Forwarding Rule

Malwares e ferramentas

SpicaMalwareS1140

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.