Dragonfly
Alias-Namen: TEMP.Isotope, DYMALLOY, Berserk Bear, TG-4192, Crouching Yeti, IRON LIBERTY, Energetic Bear, Ghost Blizzard, BROMINE
4
3
08.07.2026
21.10.2026
Profil laut MITRE ATT&CK
Dragonfly is a cyber espionage group that has been attributed to Russia's Federal Security Service (FSB) Center 16. Active since at least 2010, Dragonfly has targeted defense and aviation companies, government entities, companies related to industrial control systems, and critical infrastructure sectors worldwide through supply chain, spearphishing, and drive-by compromise attacks.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 48 Techniken zu; 5 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1003 OS Credential Dumping
Credential Access
T1027 Obfuscated Files or Information
stealth
T1048 Exfiltration Over Alternative Protocol
Exfiltration
T1068 Exploitation for Privilege Escalation
Privilege Escalation
T1071 Application Layer Protocol
Command & Control
T1090 Proxy
Command & Control
T1190 Exploit Public-Facing Application
Initial Access
T1491 Defacement
Impact
T1569 System Services
Execution
T1583 Acquire Infrastructure
Resource Development
T1583.003 Virtual Private Server
Resource Development
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
High-Severity Flaws Exploited in Three Days as Ransomware Dominates Q3: Rapid7
One Exposure, Many Actors: What the NCSC’s OT Alert Adds to the AA26-097A Picture
Food and Ag-ISAC warns AI, ransomware, nation-state threats intensifying cyber risks across food and agriculture
Improve Router Hygiene to Protect Against Russian State-Sponsored Targeting
Quellen: SecurityWeek (1), IOActive (1), Industrial Cyber (1), CISA Alerts (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.