Trusted Design

BernhardPOS - New POS Malware

概要

Yet another new credit card dumping utility has been discovered. BernhardPOS is named after (presumably) it's author who left in the build path of "C:\bernhard\Debug\bernhard.pdb" and also uses the name Bernhard in creating the mutex "OPSEC_BERNHARD". This utility does several interesting things to evade antivirus detection. We'll talk over some of them in detail. Details about the sample, including a hash are available at the end of this writeup.

Created: 2026-02-23

Indicators

類似Pulses

NitlovePOS: Another New POS Malware (score: 0.64)
New POS Malware Emerges - Punkey (score: 0.63)
FRAMEWORKPOS MALWARE CAMPAIGN NABS ~43,000 CREDIT CARDS (score: 0.61)
Unskal, Saluchtra, Dexter and IeEnablerCby (score: 0.59)
Attacking a POS Supply Chain (score: 0.59)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 8.13

Matched TTPs:

T1560.003 - Archive via Custom Method
T1588.001 - Malware
T1668 - Exclusive Control

MITREへのリンク →

Scattered Spider

Score: 6.57

Matched TTPs:

T1560.003 - Archive via Custom Method
T1491 - Defacement

MITREへのリンク →

TA505

Score: 3.29

Matched TTPs:

T1560.003 - Archive via Custom Method

MITREへのリンク →

Volt Typhoon

Score: 6.57

Matched TTPs:

T1560.003 - Archive via Custom Method
T1491 - Defacement

MITREへのリンク →

APT3

Score: 3.29

Matched TTPs:

T1560.003 - Archive via Custom Method

MITREへのリンク →

FIN13

Score: 8.13

Matched TTPs:

T1560.003 - Archive via Custom Method
T1588.001 - Malware
T1668 - Exclusive Control

MITREへのリンク →

APT38

Score: 7.82

Matched TTPs:

T1503 - Credentials from Web Browsers
T1491 - Defacement

MITREへのリンク →

Fox Kitten

Score: 5.38

Matched TTPs:

T1491 - Defacement
T1588.001 - Malware

MITREへのリンク →

Moonstone Sleet

Score: 3.29

Matched TTPs:

T1491 - Defacement

MITREへのリンク →

Chimera

Score: 9.65

Matched TTPs:

T1491 - Defacement
T1132.002 - Non-Standard Encoding
T1668 - Exclusive Control

MITREへのリンク →

Aquatic Panda

Score: 4.84

Matched TTPs:

T1588.001 - Malware
T1668 - Exclusive Control

MITREへのリンク →

Kimsuky

Score: 11.21

Matched TTPs:

T1588.001 - Malware
T1027.014 - Polymorphic Code
T1132.002 - Non-Standard Encoding
T1668 - Exclusive Control

MITREへのリンク →

APT32

Score: 7.59

Matched TTPs:

T1588.001 - Malware
T1027.014 - Polymorphic Code
T1668 - Exclusive Control

MITREへのリンク →

Wizard Spider

Score: 4.84

Matched TTPs:

T1588.001 - Malware
T1668 - Exclusive Control

MITREへのリンク →

Lazarus Group

Score: 6.23

Matched TTPs:

T1588.001 - Malware
T1055.005 - Thread Local Storage

MITREへのリンク →

Storm-0501

Score: 4.84

Matched TTPs:

T1588.001 - Malware
T1027.014 - Polymorphic Code

MITREへのリンク →

Rocke

Score: 4.13

Matched TTPs:

T1114.003 - Email Forwarding Rule

MITREへのリンク →

Gorgon Group

Score: 4.13

Matched TTPs:

T1114.003 - Email Forwarding Rule

MITREへのリンク →

APT42

Score: 3.62

Matched TTPs:

T1132.002 - Non-Standard Encoding

MITREへのリンク →

LAPSUS$

Score: 3.62

Matched TTPs:

T1132.002 - Non-Standard Encoding

MITREへのリンク →

Mustang Panda

Score: 4.13

Matched TTPs:

T1055.005 - Thread Local Storage

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Kimsuky

Score: 0.76

Matched TTPs:

T1132.002 - Non-Standard Encoding
T1588.001 - Malware
T1668 - Exclusive Control
T1027.014 - Polymorphic Code

MITREへのリンク →

Chimera

Score: 0.70

Matched TTPs:

T1132.002 - Non-Standard Encoding
T1668 - Exclusive Control
T1491 - Defacement

MITREへのリンク →

FIN13

Score: 0.63

Matched TTPs:

T1588.001 - Malware
T1668 - Exclusive Control
T1560.003 - Archive via Custom Method

MITREへのリンク →

APT41

Score: 0.61

Matched TTPs:

T1588.001 - Malware
T1668 - Exclusive Control
T1560.003 - Archive via Custom Method

MITREへのリンク →

APT38

Score: 0.59

Matched TTPs:

T1491 - Defacement
T1503 - Credentials from Web Browsers

MITREへのリンク →

APT32

Score: 0.56

Matched TTPs:

T1588.001 - Malware
T1668 - Exclusive Control
T1027.014 - Polymorphic Code

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る