Retefe Banking Trojan
概要
(PaloAlto) Retefe is one of the most targeted banking Trojans currently in the wild. While other families such as Zeus and Citadel are widely adopted by attackers targeting banking websites around the world, Retefe is consistently used to target victims in Sweden, Switzerland and Japan.
This Pulse includes indicators extended from Alienvault Labs Intelligence
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 6.30
Matched TTPs:
- T1682 - Query Public AI Services
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.06
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.06
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 5.76
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 8.19
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1021.006 - Windows Remote Management
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 3.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 7.77
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1059.012 - Hypervisor CLI
- T1160 - Launch Daemon
MITREへのリンク →
Score: 3.99
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1552.003 - Shell History
MITREへのリンク →
Score: 9.18
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1552.003 - Shell History
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.36
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.36
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.36
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 11.01
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1055.005 - Thread Local Storage
- T1578.001 - Create Snapshot
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
- T1055.005 - Thread Local Storage
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1552.003 - Shell History
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1021.006 - Windows Remote Management
- T1140 - Deobfuscate/Decode Files or Information
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1140 - Deobfuscate/Decode Files or Information
- T1160 - Launch Daemon
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1578.001 - Create Snapshot
- T1547.008 - LSASS Driver
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design