Linux/BillGates backdoor ddoser ELF one, not rootkit/dropper
概要
sample: https://www.virustotal.com/en/file/e5d4680f6c9b623107b13cb72fe498d4ed30132c46551ae06e00faba2d52a5b2/analysis/1439382260/
malware fam: http://www.kernelmode.info/forum/viewtopic.php?f=16&t=3429
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.29
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
MITREへのリンク →
Score: 5.26
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
- T1091 - Replication Through Removable Media
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1499.001 - OS Exhaustion Flood
MITREへのリンク →
Score: 6.51
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1075 - Pass the Hash
MITREへのリンク →
Score: 5.12
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 10.64
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1169 - Sudo
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 5.12
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 5.12
Matched TTPs:
- T1091 - Replication Through Removable Media
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1218.009 - Regsvcs/Regasm
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1091 - Replication Through Removable Media
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る