ClassicBrechasMapaActoresTTP MatrixAnaliticaAlertasCyberNewsArsenalExploitsKillChainOrigenSSLBLRansomLookRansomwhere
orion
2 incidentes
1 paises
2 sectores
threat-actor Ultimo: 2026-06-29
Aliases: SolarWinds Orion API (CVE-2020-10148), SUPERNOVA, se relaciona con dominios, blogs analizados por fuentes de inteligencia de seguridad, CVE-2020-10148 (SolarWinds Orion API), mediante el dominio www, APT DEADLYKISS, BlueBravo, NOBELIUM, SilverFish, dark halo, goldfinder, goldmax, raindrop, sibot, solorigate, stellarparticle, sunburst
Aliases del actor
SolarWinds Orion API (CVE-2020-10148)SUPERNOVAse relaciona con dominiosblogs analizados por fuentes de inteligencia de seguridadCVE-2020-10148 (SolarWinds Orion API)mediante el dominio wwwAPT DEADLYKISSBlueBravoNOBELIUMSilverFishdark halogoldfindergoldmaxraindropsibotsolorigatestellarparticlesunburstsunshuttle
Actores similares
Canales, DLS e infraestructura asociada
Clasificacion automatica desde IntelTracker/APTTrail/OSINT. Estado real solo si viene indicado por la fuente.
| Tipo | Estado | Host / enlace | Title / ultimo titulo |
|---|---|---|---|
| DLS / onion | unknown | settra5ldqwgtw5q7z5awbsvlksakyfojuc5slgrz5lvapune4fantqd.onion | orion4value.com |
| DLS / onion | unknown | settra5ldqwgtw5q7z5awbsvlksakyfojuc5slgrz5lvapune4fantqd.onion | orion4value.com |
| DLS / leak site | unknown | ransomware.anggipradana.com | Ransomware Group: orion |
| DLS / onion | online | cjfntkj5qeizxowuy3srceg7zo6namc3kfeor7pfn6bpdkl3w265ooid.onion | CTI.FYI |
Paises afectados
United States (1)Sectores atacados
Healthcare (1)
Software (1)