Daggerfly

APT / EstatalG1034 ↗
Origen🇨🇳 China
Técnicas (MITRE ATT&CK)17
FuenteMITRE ATT&CK
Regiones atacadas: Hong Kong · Malaysia · India · Taiwan · Macao · Nigeria
También conocido como:BRONZE HIGHLANDEvasive Panda

Sobre el grupo

Daggerfly is a People's Republic of China-linked APT entity active since at least 2012. Daggerfly has targeted individuals, government and NGO entities, and telecommunication companies in Asia and Africa. Daggerfly is associated with exclusive use of MgBot malware and is noted for several potential supply chain infection campaigns.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal33
Impacto: Alto
T1189T1053.005T1136.001T1003.002ENTRYAcceso inicialDrive-byCompromiseEXECEjecuciónScheduled TaskPERSPersistenciaLocal AccountCREDAcceso a credencialesSecurity AccountManagerDISCDescubrimientoQuery Registry

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 17

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

El grupo Daggerfly usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →