EudorIACyber Intelligence
Monitoraggio operativo Newsletter IT EN
← Torna all'intelligence
Avviso tecnico

Aoqin Dragon | Newly-Discovered Chinese-linked APT Has Been Quietly Spying On Organizations For 10 Years

Fonte aperta verificata
Intelligence con provenienza tracciabile. EudorIA conserva gli indicatori tecnici acquisiti dai feed supportati, con fonte, data e contesto. Gli IOC condivisibili sono disponibili nei feed STIX; le azioni di rilevamento e blocco richiedono la valutazione di validita, confidenza e applicabilita al perimetro del cliente. Consulta i feed STIX
Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

MISP EudorIA ha pubblicato l'advisory "Aoqin Dragon | Newly-Discovered Chinese-linked APT Has Been Quietly Spying On Organizations For 10 Years". Occorre verificarne l'applicabilita rispetto a prodotti e servizi in uso.

Perché conta

Un advisory attendibile puo richiedere verifiche, aggiornamenti o mitigazioni, ma l'applicabilita va confermata sul perimetro reale.

Azioni consigliate

  1. Verificare tecnologie, versioni e servizi interessati nel proprio inventario.
  2. Consultare la fonte originale prima di pianificare la mitigazione.
DestinatariITSOCCISO

Testo acquisito dalla fonte

Evento MISP pubblicato con TLP:CLEAR: Aoqin Dragon | Newly-Discovered Chinese-linked APT Has Been Quietly Spying On Organizations For 10 Years.

Fonte
MISP EudorIA
Entità pubblicatrice
MISP EudorIA
Tipo entità
Comunità di intelligence
Area
Global
Lingua originale
it · traduzione non necessaria
Pubblicazione
30/07/2026 02:47
Condivisione
TLP:CLEAR
Indicatori dichiarati dalla fonte
242
IOC indicizzati per la ricerca
0 valori nel periodo di conservazione
IOC disponibili nel feed STIX
242Ultima verifica di condivisione: 2026-09-26T11:06:34.391972+00:00
Evento MISP
abfb5a93-e695-4ee9-bc10-541290bcd663
MITRE ATT&CK
Archive Collected Data - T1560, Boot or Logon Autostart Execution - T1547, DNS - T1071.004, Data Encoding - T1132, Dynamic-link Library Injection - T1055.001, Exploitation for Defense Evasion - T1211, Non-Standard Port - T1571, Phishing - T1566, Process Injection - T1055, Replication Through Removable Media - T1091, System Information Discovery - T1082, System Owner/User Discovery - T1033, System Services - T1569, User Execution - T1204, Web Protocols - T1071.001
Classificazione
Alta
Apri la fonte originale