MMD-0037-2015 - A bad Shellshock & Linux/XOR.DDoS CNC
概要
Yesterday was a hectic day when we gathered to check all recent ELF threats cross-fired in the internet traffic when I was informed of a recent shellshock attack. Seeing the command pattern of the one-liner shell executed script used I knew almost instantly it was Linux/XOR.DDoS, I checked the payload and tweeted it as per below, which is obviously a PRC (people rep of China) crook product malware known as Linux/XOR.DDoS
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 4.51
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1569.002 - Service Execution
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1569.002 - Service Execution
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1075 - Pass the Hash
MITREへのリンク →
Score: 7.53
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1686.002 - Network Device Firewall
- T1569.002 - Service Execution
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 4.60
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1686.002 - Network Device Firewall
MITREへのリンク →
Score: 8.51
Matched TTPs:
- T1686.002 - Network Device Firewall
- T1128 - Netsh Helper DLL
- T1569.002 - Service Execution
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1569.002 - Service Execution
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1686.002 - Network Device Firewall
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1686.002 - Network Device Firewall
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1075 - Pass the Hash
MITREへのリンク →
Score: 0.61
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1555.003 - Credentials from Web Browsers
- T1055.005 - Thread Local Storage
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design