US Healthcare Organizations Most Affected by Stegoloader Trojan
概要
Most victims of the Stegoloader Trojan, which has recently been making its rounds in the news, are observed to come from healthcare organizations in North America. The malware known as TROJ_GATAK has been active since 2012 and uses steganography techniques to hide components in .PNG files.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 4.13
Matched TTPs:
- T1564.008 - Email Hiding Rules
MITREへのリンク →
Score: 9.22
Matched TTPs:
- T1564.008 - Email Hiding Rules
- T1122 - Component Object Model Hijacking
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1682 - Query Public AI Services
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1070.003 - Clear Command History
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1070.003 - Clear Command History
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1685.005 - Clear Windows Event Logs
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1685.005 - Clear Windows Event Logs
MITREへのリンク →
Score: 5.78
Matched TTPs:
- T1685.005 - Clear Windows Event Logs
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1685.005 - Clear Windows Event Logs
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1685.005 - Clear Windows Event Logs
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1654 - Log Enumeration
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 9.62
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1548.004 - Elevated Execution with Prompt
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1122 - Component Object Model Hijacking
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 5.78
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 9.62
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1562.011 - Spoof Security Alerting
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 3.03
Matched TTPs:
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.84
Matched TTPs:
- T1548.006 - TCC Manipulation
- T1548.004 - Elevated Execution with Prompt
- T1122 - Component Object Model Hijacking
MITREへのリンク →
Score: 0.83
Matched TTPs:
- T1548.006 - TCC Manipulation
- T1094 - Custom Command and Control Protocol
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 0.81
Matched TTPs:
- T1548.006 - TCC Manipulation
- T1564.008 - Email Hiding Rules
- T1122 - Component Object Model Hijacking
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1548.006 - TCC Manipulation
- T1654 - Log Enumeration
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1546.017 - Udev Rules
- T1562.011 - Spoof Security Alerting
MITREへのリンク →
Score: 0.55
Matched TTPs:
- T1562.011 - Spoof Security Alerting
- T1685.005 - Clear Windows Event Logs
MITREへのリンク →
Score: 0.55
Matched TTPs:
- T1546.017 - Udev Rules
- T1122 - Component Object Model Hijacking
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design