ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
orion
2 incidentes
1 paises
2 sectores
Ultimo: 2026-06-29
Aliases: CVE-2020-10148 (SolarWinds Orion API), SUPERNOVA, mediante el dominio www, APT DEADLYKISS, BlueBravo, NOBELIUM, SilverFish, dark halo, goldfinder, goldmax, raindrop, sibot, solorigate, stellarparticle, sunburst, sunshuttle, SolarWinds Orion API (CVE-2020-10148), se relaciona con dominios
Aliases del actor
CVE-2020-10148 (SolarWinds Orion API)SUPERNOVAmediante el dominio wwwAPT DEADLYKISSBlueBravoNOBELIUMSilverFishdark halogoldfindergoldmaxraindropsibotsolorigatestellarparticlesunburstsunshuttleSolarWinds Orion API (CVE-2020-10148)se relaciona con dominiosblogs analizados por fuentes de inteligencia de seguridad
Actores similares
Canales, DLS e infraestructura asociada
Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.
| Tipo | Estado | Host / enlace | Title / ultimo titulo |
|---|---|---|---|
| DLS / leak site | unknown | ransomware.anggipradana.com | Ransomware Group: orion |
| DLS / onion | unknown | settra5ldqwgtw5q7z5awbsvlksakyfojuc5slgrz5lvapune4fantqd.onion | orion4value.com |
| DLS / onion | unknown | settra5ldqwgtw5q7z5awbsvlksakyfojuc5slgrz5lvapune4fantqd.onion | orion4value.com |
Paises afectados
United States (1)Sectores atacados
Software (1)
Healthcare (1)