Trusted Design

CONPOT Attack events 08/20/2015 - 08/20/2015

概要

Sev. Sensor Source IP Destination IP Event Signature Timestamp 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER Possible CVE-2014-6271 Attempt in HTTP Version Number 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER WGET Command Specifying Output in HTTP Headers 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER Possible CVE-2014-6271 Attempt in Headers 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- OS-OTHER Bash CGI environment variable injection attempt 08/22/2015 1 SO-eth0:2 US 63.141.237.237 -- ET WEB_SERVER ColdFusion administrator access 08/20/2015 1 SO-eth0:2 US 63.141.237.237 -- POLICY-OTHER Adobe ColdFusion admin interface access attempt 08/20/2015

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Attempted Admin (score: 0.62)
CONPOT Honepot scan for Possible Plesk 0-day Exploit (score: 0.60)
Probing for Wordpress installations & other web vulnerabilities (score: 0.53)
Sucuri: Attackers Targeting Joomla! CVE-2015-8562 (score: 0.53)
Stale Cake from 204.232.209.188 (score: 0.52)

このPulseに関連する脅威アクター (事実ベース)

APT38

Score: 5.20

Matched TTPs:

T1684 - Social Engineering
T1567.004 - Exfiltration Over Webhook

MITREへのリンク →

APT32

Score: 5.20

Matched TTPs:

T1684 - Social Engineering
T1567.004 - Exfiltration Over Webhook

MITREへのリンク →

Wizard Spider

Score: 5.39

Matched TTPs:

T1684 - Social Engineering
T1587 - Develop Capabilities

MITREへのリンク →

APT37

Score: 6.59

Matched TTPs:

T1684 - Social Engineering
T1078 - Valid Accounts

MITREへのリンク →

Kimsuky

Score: 5.20

Matched TTPs:

T1684 - Social Engineering
T1567.004 - Exfiltration Over Webhook

MITREへのリンク →

APT5

Score: 5.20

Matched TTPs:

T1684 - Social Engineering
T1567.004 - Exfiltration Over Webhook

MITREへのリンク →

Gamaredon Group

Score: 6.59

Matched TTPs:

T1684 - Social Engineering
T1554 - Compromise Host Software Binary

MITREへのリンク →

Turla

Score: 11.82

Matched TTPs:

T1684 - Social Engineering
T1055.012 - Process Hollowing
T1578.001 - Create Snapshot
T1587 - Develop Capabilities

MITREへのリンク →

APT28

Score: 7.28

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1546.007 - Netsh Helper DLL

MITREへのリンク →

UNC3886

Score: 5.34

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1578.001 - Create Snapshot

MITREへのリンク →

APT29

Score: 7.28

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1218.009 - Regsvcs/Regasm

MITREへのリンク →

Chimera

Score: 9.18

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1055.012 - Process Hollowing
T1578.001 - Create Snapshot

MITREへのリンク →

Lazarus Group

Score: 12.40

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1055.005 - Thread Local Storage
T1578.001 - Create Snapshot
T1587 - Develop Capabilities

MITREへのリンク →

Mustang Panda

Score: 6.88

Matched TTPs:

T1567.004 - Exfiltration Over Webhook
T1055.005 - Thread Local Storage

MITREへのリンク →

Leviathan

Score: 7.06

Matched TTPs:

T1554 - Compromise Host Software Binary
T1587 - Develop Capabilities

MITREへのリンク →

Windshift

Score: 4.13

Matched TTPs:

T1078 - Valid Accounts

MITREへのリンク →

OilRig

Score: 3.84

Matched TTPs:

T1055.012 - Process Hollowing

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1584.002 - DNS Server

MITREへのリンク →

Volt Typhoon

Score: 6.72

Matched TTPs:

T1584.002 - DNS Server
T1578.001 - Create Snapshot

MITREへのリンク →

Axiom

Score: 4.54

Matched TTPs:

T1160 - Launch Daemon

MITREへのリンク →

Blue Mockingbird

Score: 4.54

Matched TTPs:

T1001.001 - Junk Data

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Turla

Score: 0.75

Matched TTPs:

T1684 - Social Engineering
T1578.001 - Create Snapshot
T1587 - Develop Capabilities
T1055.012 - Process Hollowing

MITREへのリンク →

Lazarus Group

Score: 0.75

Matched TTPs:

T1578.001 - Create Snapshot
T1055.005 - Thread Local Storage
T1567.004 - Exfiltration Over Webhook
T1587 - Develop Capabilities

MITREへのリンク →

Chimera

Score: 0.59

Matched TTPs:

T1055.012 - Process Hollowing
T1578.001 - Create Snapshot
T1567.004 - Exfiltration Over Webhook

MITREへのリンク →

Related CVEs

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る