Trusted Design

Evilgrab Delivered by Watering Hole

概要

On May 12, 2015, Unit 42 observed an apparent watering hole attack, also known as a strategic website compromise (SWC), involving the President of Myanmar’s website. Visiting the main page hosted at “www.president-office.gov[.]mm” triggered the malicious content, as the threat actors injected an inline frame (IFRAME) into a JavaScript file used by Drupal for the site’s theme.

Created: 2026-02-23

Indicators

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 4.13
Matched TTPs:
  • T1564.008 - Email Hiding Rules
MITREへのリンク →

Sandworm Team

Score: 9.42
Matched TTPs:
  • T1564.008 - Email Hiding Rules
  • T1566.002 - Spearphishing Link
  • T1546.016 - Installer Packages
MITREへのリンク →

Turla

Score: 9.03
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1684 - Social Engineering
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
MITREへのリンク →

APT32

Score: 11.40
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1566.002 - Spearphishing Link
  • T1684 - Social Engineering
  • T1027.014 - Polymorphic Code
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

FIN6

Score: 4.72
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Sidewinder

Score: 4.43
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1566.002 - Spearphishing Link
MITREへのリンク →

Earth Lusca

Score: 6.57
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
MITREへのリンク →

Winter Vivern

Score: 3.74
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

Silence

Score: 4.43
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1684 - Social Engineering
MITREへのリンク →

Cobalt Group

Score: 9.92
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1684 - Social Engineering
  • T1027.014 - Polymorphic Code
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Higaisa

Score: 5.12
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1546.017 - Udev Rules
MITREへのリンク →

Kimsuky

Score: 9.64
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1566.002 - Spearphishing Link
  • T1684 - Social Engineering
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Indrik Spider

Score: 4.81
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1546.016 - Installer Packages
MITREへのリンク →

Molerats

Score: 5.12
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1546.017 - Udev Rules
MITREへのリンク →

Leafminer

Score: 3.74
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

Mustang Panda

Score: 4.43
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1566.002 - Spearphishing Link
MITREへのリンク →

Star Blizzard

Score: 4.43
Matched TTPs:
  • T1546.013 - PowerShell Profile
  • T1566.002 - Spearphishing Link
MITREへのリンク →

Magic Hound

Score: 4.22
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

APT28

Score: 8.76
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1059.012 - Hypervisor CLI
  • T1588.003 - Code Signing Certificates
MITREへのリンク →

CURIUM

Score: 4.22
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

Dragonfly

Score: 7.06
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
MITREへのリンク →

Patchwork

Score: 4.22
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

APT38

Score: 4.22
Matched TTPs:
  • T1684 - Social Engineering
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

TA2541

Score: 8.36
Matched TTPs:
  • T1684 - Social Engineering
  • T1128 - Netsh Helper DLL
  • T1546.017 - Udev Rules
MITREへのリンク →

APT37

Score: 4.22
Matched TTPs:
  • T1684 - Social Engineering
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

Velvet Ant

Score: 5.20
Matched TTPs:
  • T1684 - Social Engineering
  • T1128 - Netsh Helper DLL
MITREへのリンク →

PLATINUM

Score: 8.76
Matched TTPs:
  • T1684 - Social Engineering
  • T1059.012 - Hypervisor CLI
  • T1686 - Disable or Modify System Firewall
MITREへのリンク →

Gamaredon Group

Score: 5.61
Matched TTPs:
  • T1684 - Social Engineering
  • T1546.017 - Udev Rules
MITREへのリンク →

Leviathan

Score: 10.50
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
  • T1546.017 - Udev Rules
MITREへのリンク →

APT19

Score: 4.51
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

OilRig

Score: 7.28
Matched TTPs:
  • T1592.002 - Software
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Medusa Group

Score: 7.28
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1094 - Custom Command and Control Protocol
MITREへのリンク →

APT29

Score: 4.54
Matched TTPs:
  • T1218.009 - Regsvcs/Regasm
MITREへのリンク →

Axiom

Score: 6.30
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1160 - Launch Daemon
MITREへのリンク →

Lazarus Group

Score: 4.60
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
MITREへのリンク →

Threat Group-3390

Score: 4.92
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1546.017 - Udev Rules
MITREへのリンク →

Daggerfly

Score: 4.60
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1546.016 - Installer Packages
MITREへのリンク →

Mofang

Score: 3.15
Matched TTPs:
  • T1546.017 - Udev Rules
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT32

Score: 0.86
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1566.002 - Spearphishing Link
  • T1027.014 - Polymorphic Code
  • T1684 - Social Engineering
  • T1546.013 - PowerShell Profile
MITREへのリンク →

Leviathan

Score: 0.75
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1546.017 - Udev Rules
  • T1027.014 - Polymorphic Code
  • T1546.016 - Installer Packages
MITREへのリンク →

Sandworm Team

Score: 0.70
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1564.008 - Email Hiding Rules
  • T1546.016 - Installer Packages
MITREへのリンク →

Turla

Score: 0.70
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1059.012 - Hypervisor CLI
  • T1546.013 - PowerShell Profile
  • T1684 - Social Engineering
MITREへのリンク →

Cobalt Group

Score: 0.70
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1546.013 - PowerShell Profile
  • T1027.014 - Polymorphic Code
  • T1684 - Social Engineering
MITREへのリンク →

Kimsuky

Score: 0.68
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1546.013 - PowerShell Profile
  • T1027.014 - Polymorphic Code
  • T1684 - Social Engineering
MITREへのリンク →

APT28

Score: 0.68
Matched TTPs:
  • T1566.002 - Spearphishing Link
  • T1588.003 - Code Signing Certificates
  • T1059.012 - Hypervisor CLI
MITREへのリンク →

PLATINUM

Score: 0.62
Matched TTPs:
  • T1059.012 - Hypervisor CLI
  • T1686 - Disable or Modify System Firewall
  • T1684 - Social Engineering
MITREへのリンク →

TA2541

Score: 0.62
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1546.017 - Udev Rules
  • T1684 - Social Engineering
MITREへのリンク →

OilRig

Score: 0.55
Matched TTPs:
  • T1592.002 - Software
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る