Trusted Design

Red October domains

概要

On January 14, 2013, Kaspersky Lab announced the discovery of Red October, a high-level cyber-espionage campaign that has been active for over 5 years. This campaign has successfully infiltrated computer networks at diplomatic, governmental and scientific research organizations, gathering data and intelligence from mobile devices, computer systems and network equipment.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Security researcher reveals Kaspersky zero days (score: 0.55)
Operation Cloud Hopper (hashes) (score: 0.54)
UPS: Observations on CVE-2015-3113 (score: 0.54)
Darkhotel’s attacks in 2015 (score: 0.50)
Grabit and the RATs (score: 0.49)

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 4.13

Matched TTPs:

T1491.002 - External Defacement

MITREへのリンク →

Sandworm Team

Score: 11.94

Matched TTPs:

T1491.002 - External Defacement
T1082 - System Information Discovery
T1583.001 - Domains
T1199 - Trusted Relationship
T1003.003 - NTDS

MITREへのリンク →

APT41

Score: 6.83

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery
T1003.003 - NTDS

MITREへのリンク →

Scattered Spider

Score: 8.35

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery
T1583.001 - Domains
T1003.003 - NTDS

MITREへのリンク →

TA505

Score: 4.80

Matched TTPs:

T1069 - Permission Groups Discovery
T1583.001 - Domains

MITREへのリンク →

Volt Typhoon

Score: 5.63

Matched TTPs:

T1069 - Permission Groups Discovery
T1003.003 - NTDS

MITREへのリンク →

APT3

Score: 4.49

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery

MITREへのリンク →

FIN13

Score: 6.83

Matched TTPs:

T1069 - Permission Groups Discovery
T1082 - System Information Discovery
T1003.003 - NTDS

MITREへのリンク →

OilRig

Score: 5.47

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

APT37

Score: 4.83

Matched TTPs:

T1082 - System Information Discovery
T1529 - System Shutdown/Reboot

MITREへのリンク →

APT32

Score: 5.47

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Lazarus Group

Score: 9.09

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1529 - System Shutdown/Reboot

MITREへのリンク →

RedCurl

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1199 - Trusted Relationship

MITREへのリンク →

APT38

Score: 6.34

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1529 - System Shutdown/Reboot

MITREへのリンク →

Mustang Panda

Score: 7.81

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1003.003 - NTDS
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Kimsuky

Score: 6.01

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1584.001 - Domains

MITREへのリンク →

Magic Hound

Score: 6.01

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1584.001 - Domains

MITREへのリンク →

Contagious Interview

Score: 5.47

Matched TTPs:

T1082 - System Information Discovery
T1583.001 - Domains
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

SideCopy

Score: 4.49

Matched TTPs:

T1082 - System Information Discovery
T1584.001 - Domains

MITREへのリンク →

FIN8

Score: 3.95

Matched TTPs:

T1082 - System Information Discovery
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Mustard Tempest

Score: 9.03

Matched TTPs:

T1082 - System Information Discovery
T1608.006 - SEO Poisoning
T1584.001 - Domains

MITREへのリンク →

Wizard Spider

Score: 6.29

Matched TTPs:

T1082 - System Information Discovery
T1003.003 - NTDS
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Medusa Group

Score: 7.17

Matched TTPs:

T1082 - System Information Discovery
T1003.003 - NTDS
T1529 - System Shutdown/Reboot

MITREへのリンク →

Ke3chang

Score: 3.55

Matched TTPs:

T1082 - System Information Discovery
T1003.003 - NTDS

MITREへのリンク →

APT28

Score: 11.14

Matched TTPs:

T1583.001 - Domains
T1199 - Trusted Relationship
T1003.003 - NTDS
T1669 - Wi-Fi Networks

MITREへのリンク →

APT1

Score: 4.80

Matched TTPs:

T1583.001 - Domains
T1584.001 - Domains

MITREへのリンク →

Dragonfly

Score: 3.86

Matched TTPs:

T1583.001 - Domains
T1003.003 - NTDS

MITREへのリンク →

Transparent Tribe

Score: 4.80

Matched TTPs:

T1583.001 - Domains
T1584.001 - Domains

MITREへのリンク →

Threat Group-3390

Score: 4.26

Matched TTPs:

T1583.001 - Domains
T1199 - Trusted Relationship

MITREへのリンク →

Sea Turtle

Score: 4.26

Matched TTPs:

T1583.001 - Domains
T1199 - Trusted Relationship

MITREへのリンク →

menuPass

Score: 6.60

Matched TTPs:

T1583.001 - Domains
T1199 - Trusted Relationship
T1003.003 - NTDS

MITREへのリンク →

HAFNIUM

Score: 5.09

Matched TTPs:

T1199 - Trusted Relationship
T1003.003 - NTDS

MITREへのリンク →

LAPSUS$

Score: 5.09

Matched TTPs:

T1199 - Trusted Relationship
T1003.003 - NTDS

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

FIN6

Score: 5.09

Matched TTPs:

T1003.003 - NTDS
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Sandworm Team

Score: 0.80

Matched TTPs:

T1003.003 - NTDS
T1583.001 - Domains
T1082 - System Information Discovery
T1491.002 - External Defacement
T1199 - Trusted Relationship

MITREへのリンク →

APT28

Score: 0.78

Matched TTPs:

T1003.003 - NTDS
T1199 - Trusted Relationship
T1669 - Wi-Fi Networks
T1583.001 - Domains

MITREへのリンク →

Lazarus Group

Score: 0.64

Matched TTPs:

T1583.001 - Domains
T1529 - System Shutdown/Reboot
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1082 - System Information Discovery

MITREへのリンク →

Mustard Tempest

Score: 0.63

Matched TTPs:

T1608.006 - SEO Poisoning
T1584.001 - Domains
T1082 - System Information Discovery

MITREへのリンク →

Scattered Spider

Score: 0.59

Matched TTPs:

T1583.001 - Domains
T1003.003 - NTDS
T1082 - System Information Discovery
T1069 - Permission Groups Discovery

MITREへのリンク →

Mustang Panda

Score: 0.56

Matched TTPs:

T1583.001 - Domains
T1003.003 - NTDS
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1082 - System Information Discovery

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る