Earth Lusca
CHROMIUMControlXTAG-22FISHMONGERBRONZE UNIVERSITYAQUATIC PANDARed Dev 10RedHotelCharcoal TyphoonBountyGladRed Scylla
Earth Lusca is a threat actor from China that targets organizations of interest to the Chinese government, including academic institutions, telecommunication companies, religious organizations, and other civil society groups. Earth Lusca's tools closely resemble those used by Winnti Umbrella, but the group appears to operate separately from Winnti. Earth Lusca has also been observed targeting… Fuente: MISP
País atribuido: CN según MISP
Actividad en Jábega · 12 semanas
1 noticias · vista por primera vez el 16 jun 2026 · la última, el 16 jun 2026
Noticias
- Arsenal de FishMonger actualizado: SprySOCKS para WindowsWeLiveSecurity · 16 jun 2026
Aparece junto a
Técnicas MITRE ATT&CK
Reconocimiento
Preparación de recursos
T1583.001DomainsT1583.004ServerT1583.006Web ServicesT1584.004ServerT1584.006Web ServicesT1588.001Malware 1 reglas SigmaT1588.002Tool 7 reglas SigmaT1608.001Upload Malware
Acceso inicial
T1189Drive-by Compromise 3 reglas SigmaT1190Exploit Public-Facing Application 40 reglas SigmaT1566.002Spearphishing Link 3 reglas Sigma
Ejecución
T1047Windows Management Instrumentation 40 reglas SigmaT1053.005Scheduled Task 40 reglas SigmaT1059.001PowerShell 40 reglas SigmaT1059.005Visual Basic 28 reglas SigmaT1059.006Python 10 reglas SigmaT1059.007JavaScript 26 reglas SigmaT1204.001Malicious Link 4 reglas SigmaT1204.002Malicious File 32 reglas SigmaT1574.001DLL 40 reglas Sigma
Persistencia
T1098.004SSH Authorized KeysT1112Modify Registry 40 reglas SigmaT1543.003Windows Service 40 reglas SigmaT1547.012Print Processors
Escalada de privilegios
Acceso a credenciales
Descubrimiento
T1007System Service Discovery 7 reglas SigmaT1016System Network Configuration Discovery 4 reglas SigmaT1018Remote System Discovery 9 reglas SigmaT1033System Owner/User Discovery 26 reglas SigmaT1049System Network Connections Discovery 2 reglas SigmaT1057Process Discovery 3 reglas SigmaT1482Domain Trust Discovery 15 reglas Sigma
Movimiento lateral
Recopilación
Mando y control
Exfiltración
Stealth
Relaciones por coaparición en noticias, no atribución. Fuentes: MISP galaxy, MITRE ATT&CK y SigmaHQ. attack.mitre.org ↗