« Todas las amenazas

Grupo APTMITRE G0030

Lotus Blossom

También conocido como: atk1, bilbug, billbug, bronze elgin, dragonfish, g0030, lotus panda, radium, raspberry typhoon, red salamander, spring dragon, st group

[Lotus Blossom](https://attack.mitre.org/groups/G0030) is a long-standing threat group largely targeting various entities in Asia since at least 2009. In addition to government and related targets, [Lotus Blossom](https://attack.mitre.org/groups/G0030) has also targeted entities such as digital certificate issuers.(Citation: Lotus Blossom Jun 2015)(Citation: Symantec Bilbug 2022)(Citation: Cisco LotusBlossom 2025)

Víctimas en los últimos 90 días0

Países más afectados

Sin datos todavía.

Sectores más afectados

Sin datos todavía.

Mitigaciones prioritarias

Mitigaciones de MITRE ATT&CK que cubren más técnicas de las que usa este grupo.

  1. Auditoría (4 técnicas cubiertas)
  2. Gestión de cuentas de usuario (3 técnicas cubiertas)
  3. Configuración del sistema operativo (3 técnicas cubiertas)
  4. Gestión de cuentas privilegiadas (2 técnicas cubiertas)
  5. Segmentación de red (2 técnicas cubiertas)
  6. Prevención de intrusiones en red (2 técnicas cubiertas)
  7. Prevención de comportamientos en el endpoint (2 técnicas cubiertas)
  8. Formación de usuarios (1 técnicas cubiertas)

Técnicas MITRE ATT&CK

T1016 · System Network Configuration DiscoveryT1543.003 · Windows ServiceT1087.002 · Domain AccountT1074.001 · Local Data StagingT1134 · Access Token ManipulationT1087.001 · Local AccountT1090.001 · Internal ProxyT1539 · Steal Web Session CookieT1112 · Modify RegistryT1049 · System Network Connections DiscoveryT1047 · Windows Management InstrumentationT1482 · Domain Trust DiscoveryT1016.001 · Internet Connection DiscoveryT1090.003 · Multi-hop ProxyT1588.002 · ToolT1018 · Remote System DiscoveryT1083 · File and Directory DiscoveryT1560.003 · Archive via Custom MethodT1560.001 · Archive via UtilityT1046 · Network Service DiscoveryT1012 · Query Registry

Víctimas recientes

Sin datos todavía.

Las reivindicaciones las publican los propios grupos criminales y no están verificadas hasta que la organización o la prensa las confirman. Los nombres de personas físicas (autónomos, profesionales individuales) se anonimizan conforme al RGPD. Nunca enlazamos a sitios de filtración ni a datos robados. Para solicitar la retirada o anonimización de una entrada, contacte con el administrador del sitio.

Fuentes: RansomLook (CC BY 4.0), MITRE ATT&CK®, MISP Galaxy, Google News.