Spearphising attempt on Central Bank of Armenia employees
概要
Bluecoat: As a part of the daily work process, I keep an eye on the latest incoming samples to ensure detection in our Malware Appliance. During this process, an interesting decoy caught my attention.
Sample name - Բանկերի և բանկային գործունեության մասին ՀՀ օրենք 27.07.2015.doc. Using google translate, I found that the language is Armenian and translates to "The Law on Banks and Banking 27.07.2015.doc" VirusTotal intelligence spotted the decoy in the wild as an email attachment with the subject name "Law changes" which gave me a suspicion that the attempt was made to specifically target the employees of Central bank of Armenia.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.62
Matched TTPs:
- T1087.003 - Email Account
MITREへのリンク →
Score: 13.87
Matched TTPs:
- T1087.003 - Email Account
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
- T1573 - Encrypted Channel
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1087.003 - Email Account
MITREへのリンク →
Score: 10.40
Matched TTPs:
- T1087.003 - Email Account
- T1589.003 - Employee Names
- T1195.002 - Compromise Software Supply Chain
MITREへのリンク →
Score: 16.54
Matched TTPs:
- T1556.007 - Hybrid Identity
- T1550.003 - Pass the Ticket
- T1583.006 - Web Services
- T1573 - Encrypted Channel
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 7.95
Matched TTPs:
- T1589.003 - Employee Names
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1589.003 - Employee Names
MITREへのリンク →
Score: 7.95
Matched TTPs:
- T1550.003 - Pass the Ticket
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1550.003 - Pass the Ticket
MITREへのリンク →
Score: 7.04
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
- T1195.002 - Compromise Software Supply Chain
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 4.62
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
MITREへのリンク →
Score: 10.76
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1583.006 - Web Services
- T1027.007 - Dynamic API Resolution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1614.001 - System Language Discovery
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1195.002 - Compromise Software Supply Chain
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1583.006 - Web Services
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1583.006 - Web Services
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1583.006 - Web Services
- T1137.002 - Office Test
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 5.45
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1614.001 - System Language Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1614.001 - System Language Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1614.001 - System Language Discovery
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1614 - System Location Discovery
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1614 - System Location Discovery
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.80
Matched TTPs:
- T1550.003 - Pass the Ticket
- T1583.006 - Web Services
- T1566.003 - Spearphishing via Service
- T1573 - Encrypted Channel
- T1556.007 - Hybrid Identity
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1583.006 - Web Services
- T1566.003 - Spearphishing via Service
- T1573 - Encrypted Channel
- T1036.004 - Masquerade Task or Service
- T1087.003 - Email Account
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design