Trusted Design

Evilgrab Delivered by Watering Hole

概要

On May 12, 2015, Unit 42 observed an apparent watering hole attack, also known as a strategic website compromise (SWC), involving the President of Myanmar’s website. Visiting the main page hosted at “www.president-office.gov[.]mm” triggered the malicious content, as the threat actors injected an inline frame (IFRAME) into a JavaScript file used by Drupal for the site’s theme.

Created: 2026-02-23

Indicators

類似Pulses

Chinese Actors attacks on US Government and EU Media (score: 0.70)
Watering Hole Attack on Aerospace Firm Exploits CVE-2015-5122 (score: 0.66)
WordPress Compromise Campaign (score: 0.61)
CVE-2015-5122 Exploited in Strategic Web Compromise (score: 0.60)
Forbes.com Waterhole Attack (score: 0.60)

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 4.13

Matched TTPs:

T1491.002 - External Defacement

MITREへのリンク →

Sandworm Team

Score: 9.42

Matched TTPs:

T1491.002 - External Defacement
T1598.003 - Spearphishing Link
T1584.004 - Server

MITREへのリンク →

Turla

Score: 9.03

Matched TTPs:

T1059.007 - JavaScript
T1055 - Process Injection
T1189 - Drive-by Compromise
T1584.004 - Server

MITREへのリンク →

APT32

Score: 11.40

Matched TTPs:

T1059.007 - JavaScript
T1598.003 - Spearphishing Link
T1055 - Process Injection
T1218.010 - Regsvr32
T1189 - Drive-by Compromise

MITREへのリンク →

FIN6

Score: 4.72

Matched TTPs:

T1059.007 - JavaScript
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Sidewinder

Score: 4.43

Matched TTPs:

T1059.007 - JavaScript
T1598.003 - Spearphishing Link

MITREへのリンク →

Earth Lusca

Score: 6.57

Matched TTPs:

T1059.007 - JavaScript
T1189 - Drive-by Compromise
T1584.004 - Server

MITREへのリンク →

Winter Vivern

Score: 3.74

Matched TTPs:

T1059.007 - JavaScript
T1189 - Drive-by Compromise

MITREへのリンク →

Silence

Score: 4.43

Matched TTPs:

T1059.007 - JavaScript
T1055 - Process Injection

MITREへのリンク →

Cobalt Group

Score: 9.92

Matched TTPs:

T1059.007 - JavaScript
T1055 - Process Injection
T1218.010 - Regsvr32
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Higaisa

Score: 5.12

Matched TTPs:

T1059.007 - JavaScript
T1027.015 - Compression

MITREへのリンク →

Kimsuky

Score: 9.64

Matched TTPs:

T1059.007 - JavaScript
T1598.003 - Spearphishing Link
T1055 - Process Injection
T1218.010 - Regsvr32

MITREへのリンク →

Indrik Spider

Score: 4.81

Matched TTPs:

T1059.007 - JavaScript
T1584.004 - Server

MITREへのリンク →

Molerats

Score: 5.12

Matched TTPs:

T1059.007 - JavaScript
T1027.015 - Compression

MITREへのリンク →

Leafminer

Score: 3.74

Matched TTPs:

T1059.007 - JavaScript
T1189 - Drive-by Compromise

MITREへのリンク →

Mustang Panda

Score: 4.43

Matched TTPs:

T1059.007 - JavaScript
T1598.003 - Spearphishing Link

MITREへのリンク →

Star Blizzard

Score: 4.43

Matched TTPs:

T1059.007 - JavaScript
T1598.003 - Spearphishing Link

MITREへのリンク →

Magic Hound

Score: 4.22

Matched TTPs:

T1598.003 - Spearphishing Link
T1189 - Drive-by Compromise

MITREへのリンク →

APT28

Score: 8.76

Matched TTPs:

T1598.003 - Spearphishing Link
T1189 - Drive-by Compromise
T1137.002 - Office Test

MITREへのリンク →

CURIUM

Score: 4.22

Matched TTPs:

T1598.003 - Spearphishing Link
T1189 - Drive-by Compromise

MITREへのリンク →

Dragonfly

Score: 7.06

Matched TTPs:

T1598.003 - Spearphishing Link
T1189 - Drive-by Compromise
T1584.004 - Server

MITREへのリンク →

Patchwork

Score: 4.22

Matched TTPs:

T1598.003 - Spearphishing Link
T1189 - Drive-by Compromise

MITREへのリンク →

APT38

Score: 4.22

Matched TTPs:

T1055 - Process Injection
T1189 - Drive-by Compromise

MITREへのリンク →

TA2541

Score: 8.36

Matched TTPs:

T1055 - Process Injection
T1573.002 - Asymmetric Cryptography
T1027.015 - Compression

MITREへのリンク →

APT37

Score: 4.22

Matched TTPs:

T1055 - Process Injection
T1189 - Drive-by Compromise

MITREへのリンク →

Velvet Ant

Score: 5.20

Matched TTPs:

T1055 - Process Injection
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

PLATINUM

Score: 8.76

Matched TTPs:

T1055 - Process Injection
T1189 - Drive-by Compromise
T1056.004 - Credential API Hooking

MITREへのリンク →

Gamaredon Group

Score: 5.61

Matched TTPs:

T1055 - Process Injection
T1027.015 - Compression

MITREへのリンク →

Leviathan

Score: 10.50

Matched TTPs:

T1218.010 - Regsvr32
T1189 - Drive-by Compromise
T1584.004 - Server
T1027.015 - Compression

MITREへのリンク →

APT19

Score: 4.51

Matched TTPs:

T1218.010 - Regsvr32
T1189 - Drive-by Compromise

MITREへのリンク →

OilRig

Score: 7.28

Matched TTPs:

T1137.004 - Outlook Home Page
T1573.002 - Asymmetric Cryptography

MITREへのリンク →

Medusa Group

Score: 7.28

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1218.014 - MMC

MITREへのリンク →

APT29

Score: 4.54

Matched TTPs:

T1090.004 - Domain Fronting

MITREへのリンク →

Axiom

Score: 6.30

Matched TTPs:

T1189 - Drive-by Compromise
T1001.002 - Steganography

MITREへのリンク →

Lazarus Group

Score: 4.60

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server

MITREへのリンク →

Threat Group-3390

Score: 4.92

Matched TTPs:

T1189 - Drive-by Compromise
T1027.015 - Compression

MITREへのリンク →

Daggerfly

Score: 4.60

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT32

Score: 0.86

Matched TTPs:

T1059.007 - JavaScript
T1218.010 - Regsvr32
T1598.003 - Spearphishing Link
T1055 - Process Injection
T1189 - Drive-by Compromise

MITREへのリンク →

Leviathan

Score: 0.75

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server
T1027.015 - Compression
T1218.010 - Regsvr32

MITREへのリンク →

Sandworm Team

Score: 0.70

Matched TTPs:

T1598.003 - Spearphishing Link
T1584.004 - Server
T1491.002 - External Defacement

MITREへのリンク →

Turla

Score: 0.70

Matched TTPs:

T1584.004 - Server
T1055 - Process Injection
T1059.007 - JavaScript
T1189 - Drive-by Compromise

MITREへのリンク →

Cobalt Group

Score: 0.70

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1055 - Process Injection
T1059.007 - JavaScript
T1218.010 - Regsvr32

MITREへのリンク →

Kimsuky

Score: 0.68

Matched TTPs:

T1598.003 - Spearphishing Link
T1055 - Process Injection
T1059.007 - JavaScript
T1218.010 - Regsvr32

MITREへのリンク →

APT28

Score: 0.68

Matched TTPs:

T1598.003 - Spearphishing Link
T1137.002 - Office Test
T1189 - Drive-by Compromise

MITREへのリンク →

PLATINUM

Score: 0.62

Matched TTPs:

T1056.004 - Credential API Hooking
T1055 - Process Injection
T1189 - Drive-by Compromise

MITREへのリンク →

TA2541

Score: 0.62

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1055 - Process Injection
T1027.015 - Compression

MITREへのリンク →

OilRig

Score: 0.55

Matched TTPs:

T1573.002 - Asymmetric Cryptography
T1137.004 - Outlook Home Page

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る