Vexday analysis
POLONIUM é um grupo baseado no Líbano, rastreado pelo MITRE ATT&CK sob o identificador G1005 e também conhecido como Plaid Rain, com origem atribuída ao Irã. O grupo tem atuado principalmente contra organizações israelenses nos setores de manufatura crítica, tecnologia da informação e indústria de defesa, pelo menos desde fevereiro de 2022. Pesquisadores de segurança avaliam que o POLONIUM coordenou suas operações com múltiplos atores afiliados ao Ministério de Inteligência e Segurança do Irã (MOIS), com base em sobreposição de vítimas e no uso de técnicas e ferramentas em comum. Ao todo, 7 técnicas MITRE ATT&CK foram documentadas para este grupo.
Attack chain
Plausible scenario built from the group's real techniques, ordered by the phases of an attack. Each step shows how the group typically operates.
Illustrative chain derived from techniques documented in MITRE ATT&CK — it does not represent a specific past attack. Severity summarizes the known arsenal (kill-chain coverage, actively exploited CVEs, techniques).
Techniques (MITRE ATT&CK) 7
How the group operates, mapped to the MITRE ATT&CK matrix and organized by the phases of an attack.
Exploited vulnerabilities
No CVEs attributed to this group in public sources (MITRE ATT&CK). Absence of attribution does not mean absence of activity.
POLONIUM uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.
Explore the AI Autonomous Pentest →