Trusted Design

Chicken_mm: Analysis on DDoS Attack Organization

概要

DDoS tools developed by this organization use SSH weak passwords and server vulnerabilities to control many Linux chickens. The malware of this organization can be traced back to 2009. This article mainly analyzes the controlling end, the generator and Windows and Linux variants in controlled end of this tool and makes a display of the homologous analysis and network infection of these samples.

Created: 2026-02-23

Indicators

類似Pulses

SSH Attacker d/l's DDOS, Backdoors - ChinaZ - GoArm, BillGates (score: 0.71)
MMD-0035-2015 - .IptabLex or .IptabLes on shellshock. (score: 0.67)
Linux DDoS Malware delivered via SSH (score: 0.65)
MMD-0047-2015 - SSHV: SSH bruter ELF botnet malware (score: 0.64)
DDoS malware infection (score: 0.63)

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 6.88

Matched TTPs:

T1491.002 - External Defacement
T1110.003 - Password Spraying

MITREへのリンク →

Sandworm Team

Score: 13.07

Matched TTPs:

T1491.002 - External Defacement
T1584.005 - Botnet
T1499 - Endpoint Denial of Service
T1105 - Ingress Tool Transfer

MITREへのリンク →

HAFNIUM

Score: 10.99

Matched TTPs:

T1583.005 - Botnet
T1110.003 - Password Spraying
T1584.005 - Botnet
T1105 - Ingress Tool Transfer

MITREへのリンク →

APT5

Score: 3.84

Matched TTPs:

T1583.005 - Botnet

MITREへのリンク →

Ke3chang

Score: 7.02

Matched TTPs:

T1583.005 - Botnet
T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Medusa Group

Score: 7.31

Matched TTPs:

T1608.002 - Upload Tool
T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Threat Group-3390

Score: 4.91

Matched TTPs:

T1608.002 - Upload Tool
T1105 - Ingress Tool Transfer

MITREへのリンク →

APT29

Score: 3.52

Matched TTPs:

T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer

MITREへのリンク →

HEXANE

Score: 3.52

Matched TTPs:

T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer

MITREへのリンク →

Lazarus Group

Score: 7.66

Matched TTPs:

T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT33

Score: 3.52

Matched TTPs:

T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer

MITREへのリンク →

Chimera

Score: 5.92

Matched TTPs:

T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT28

Score: 12.60

Matched TTPs:

T1110.003 - Password Spraying
T1498 - Network Denial of Service
T1105 - Ingress Tool Transfer
T1669 - Wi-Fi Networks

MITREへのリンク →

Axiom

Score: 3.62

Matched TTPs:

T1584.005 - Botnet

MITREへのリンク →

Volt Typhoon

Score: 4.40

Matched TTPs:

T1584.005 - Botnet
T1105 - Ingress Tool Transfer

MITREへのリンク →

Mustang Panda

Score: 9.45

Matched TTPs:

T1678 - Delay Execution
T1105 - Ingress Tool Transfer
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Gamaredon Group

Score: 5.31

Matched TTPs:

T1001 - Data Obfuscation
T1105 - Ingress Tool Transfer

MITREへのリンク →

BlackByte

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT38

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT39

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT32

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Silence

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Wizard Spider

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Moonstone Sleet

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

FIN7

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT41

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

INC Ransom

Score: 3.17

Matched TTPs:

T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Sandworm Team

Score: 0.80

Matched TTPs:

T1499 - Endpoint Denial of Service
T1584.005 - Botnet
T1491.002 - External Defacement
T1105 - Ingress Tool Transfer

MITREへのリンク →

APT28

Score: 0.77

Matched TTPs:

T1669 - Wi-Fi Networks
T1498 - Network Denial of Service
T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer

MITREへのリンク →

HAFNIUM

Score: 0.69

Matched TTPs:

T1584.005 - Botnet
T1583.005 - Botnet
T1110.003 - Password Spraying
T1105 - Ingress Tool Transfer

MITREへのリンク →

Mustang Panda

Score: 0.60

Matched TTPs:

T1678 - Delay Execution
T1027.007 - Dynamic API Resolution
T1105 - Ingress Tool Transfer

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る