Pushdo It To Me One More Time
概要
Once thought to be defunct, the resilient Pushdo has surfaced with infections observed in more
than 50 countries, with a substantial infection rate located in the Asia-Pacific region. Based on
data aggregated from a controlled sinkhole, Fidelis Cybersecurity has observed some notable
changes with the primary command and control (C&C) and conducted in-depth analysis of the
secondary C&C Domain Generation Algorithim (DGA). In order to support network defenders,
Fidelis Cybersecurity is offering a new, free data feed of verified indicators to support the
detection and mitigation of Pushdo.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 6.53
Matched TTPs:
- T1539 - Steal Web Session Cookie
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1539 - Steal Web Session Cookie
MITREへのリンク →
Score: 6.72
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 9.81
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1565.002 - Transmitted Data Manipulation
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1556.008 - Network Provider DLL
MITREへのリンク →
Score: 6.77
Matched TTPs:
- T1556.008 - Network Provider DLL
- T1565.002 - Transmitted Data Manipulation
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1556.008 - Network Provider DLL
MITREへのリンク →
Score: 10.21
Matched TTPs:
- T1169 - Sudo
- T1565.002 - Transmitted Data Manipulation
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 6.44
Matched TTPs:
- T1061 - Graphical User Interface
- T1506 - Web Session Cookie
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1506 - Web Session Cookie
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1506 - Web Session Cookie
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 5.18
Matched TTPs:
- T1506 - Web Session Cookie
- T1053.002 - At
MITREへのリンク →
Score: 4.30
Matched TTPs:
- T1506 - Web Session Cookie
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.65
Matched TTPs:
- T1506 - Web Session Cookie
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1506 - Web Session Cookie
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 7.04
Matched TTPs:
- T1506 - Web Session Cookie
- T1027.007 - Dynamic API Resolution
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 4.83
Matched TTPs:
- T1506 - Web Session Cookie
- T1565.002 - Transmitted Data Manipulation
MITREへのリンク →
Score: 8.11
Matched TTPs:
- T1506 - Web Session Cookie
- T1565.002 - Transmitted Data Manipulation
- T1053.002 - At
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1506 - Web Session Cookie
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.30
Matched TTPs:
- T1506 - Web Session Cookie
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.30
Matched TTPs:
- T1506 - Web Session Cookie
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1565.002 - Transmitted Data Manipulation
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.99
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.99
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 6.53
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.14
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 5.14
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 5.34
Matched TTPs:
- T1578.001 - Create Snapshot
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 8.67
Matched TTPs:
- T1546.007 - Netsh Helper DLL
- T1566.003 - Spearphishing via Service
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.81
Matched TTPs:
- T1556 - Modify Authentication Process
- T1169 - Sudo
- T1565.002 - Transmitted Data Manipulation
MITREへのリンク →
Score: 0.77
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1556 - Modify Authentication Process
- T1565.002 - Transmitted Data Manipulation
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1546.007 - Netsh Helper DLL
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1053.002 - At
- T1506 - Web Session Cookie
- T1565.002 - Transmitted Data Manipulation
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1556 - Modify Authentication Process
- T1027.007 - Dynamic API Resolution
- T1506 - Web Session Cookie
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1539 - Steal Web Session Cookie
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1565.002 - Transmitted Data Manipulation
- T1556.008 - Network Provider DLL
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design