Trusted Design

Gauss

概要

While analyzing the Flame malware that we detected in May 2012, Kaspersky Lab experts identified some distinguishing features of Flame's modules. Based on those features, we discovered that in 2009, the first variant of the Stuxnet worm included a module that was created based on the Flame platform. This indicates that there was some form of collaboration between the groups that developed the Flame and Tilded (Stuxnet/Duqu) platforms.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 3.29
Matched TTPs:
  • T1069 - Permission Groups Discovery
MITREへのリンク →

Scattered Spider

Score: 7.13
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1136 - Create Account
MITREへのリンク →

TA505

Score: 6.21
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1055.001 - Dynamic-link Library Injection
MITREへのリンク →

Volt Typhoon

Score: 6.44
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1069.001 - Local Groups
MITREへのリンク →

APT3

Score: 6.44
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

FIN13

Score: 5.38
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1587.001 - Malware
MITREへのリンク →

Kimsuky

Score: 4.49
Matched TTPs:
  • T1587.001 - Malware
  • T1102.002 - Bidirectional Communication
MITREへのリンク →

Indrik Spider

Score: 5.94
Matched TTPs:
  • T1587.001 - Malware
  • T1136 - Create Account
MITREへのリンク →

Lazarus Group

Score: 11.55
Matched TTPs:
  • T1587.001 - Malware
  • T1102.002 - Bidirectional Communication
  • T1027.007 - Dynamic API Resolution
  • T1055.001 - Dynamic-link Library Injection
MITREへのリンク →

OilRig

Score: 12.94
Matched TTPs:
  • T1587.001 - Malware
  • T1069.001 - Local Groups
  • T1027.005 - Indicator Removal from Tools
  • T1137.004 - Outlook Home Page
MITREへのリンク →

UNC3886

Score: 5.25
Matched TTPs:
  • T1587.001 - Malware
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

Sandworm Team

Score: 4.49
Matched TTPs:
  • T1587.001 - Malware
  • T1102.002 - Bidirectional Communication
MITREへのリンク →

Salt Typhoon

Score: 5.94
Matched TTPs:
  • T1587.001 - Malware
  • T1136 - Create Account
MITREへのリンク →

Turla

Score: 13.73
Matched TTPs:
  • T1587.001 - Malware
  • T1069.001 - Local Groups
  • T1027.005 - Indicator Removal from Tools
  • T1102.002 - Bidirectional Communication
  • T1055.001 - Dynamic-link Library Injection
MITREへのリンク →

Mustang Panda

Score: 6.23
Matched TTPs:
  • T1587.001 - Malware
  • T1027.007 - Dynamic API Resolution
MITREへのリンク →

FIN7

Score: 4.49
Matched TTPs:
  • T1587.001 - Malware
  • T1102.002 - Bidirectional Communication
MITREへのリンク →

APT33

Score: 4.13
Matched TTPs:
  • T1552.006 - Group Policy Preferences
MITREへのリンク →

Wizard Spider

Score: 7.06
Matched TTPs:
  • T1552.006 - Group Policy Preferences
  • T1055.001 - Dynamic-link Library Injection
MITREへのリンク →

Tonto Team

Score: 3.15
Matched TTPs:
  • T1069.001 - Local Groups
MITREへのリンク →

HEXANE

Score: 5.55
Matched TTPs:
  • T1069.001 - Local Groups
  • T1102.002 - Bidirectional Communication
MITREへのリンク →

admin@338

Score: 3.15
Matched TTPs:
  • T1069.001 - Local Groups
MITREへのリンク →

Chimera

Score: 3.15
Matched TTPs:
  • T1069.001 - Local Groups
MITREへのリンク →

Patchwork

Score: 3.15
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

Deep Panda

Score: 3.15
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

GALLIUM

Score: 3.15
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Turla

Score: 0.83
Matched TTPs:
  • T1069.001 - Local Groups
  • T1027.005 - Indicator Removal from Tools
  • T1102.002 - Bidirectional Communication
  • T1587.001 - Malware
  • T1055.001 - Dynamic-link Library Injection
MITREへのリンク →

OilRig

Score: 0.75
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
  • T1587.001 - Malware
  • T1069.001 - Local Groups
  • T1137.004 - Outlook Home Page
MITREへのリンク →

Lazarus Group

Score: 0.68
Matched TTPs:
  • T1055.001 - Dynamic-link Library Injection
  • T1102.002 - Bidirectional Communication
  • T1587.001 - Malware
  • T1027.007 - Dynamic API Resolution
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る