Trusted Design

CONPOT Attack events 08/20/2015 - 08/20/2015

概要

Sev. Sensor Source IP Destination IP Event Signature Timestamp 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER Possible CVE-2014-6271 Attempt in HTTP Version Number 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER WGET Command Specifying Output in HTTP Headers 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- ET WEB_SERVER Possible CVE-2014-6271 Attempt in Headers 08/22/2015 1 SO-eth0:2 CN 182.92.79.205 -- OS-OTHER Bash CGI environment variable injection attempt 08/22/2015 1 SO-eth0:2 US 63.141.237.237 -- ET WEB_SERVER ColdFusion administrator access 08/20/2015 1 SO-eth0:2 US 63.141.237.237 -- POLICY-OTHER Adobe ColdFusion admin interface access attempt 08/20/2015

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Attempted Admin (score: 0.62)
CONPOT Honepot scan for Possible Plesk 0-day Exploit (score: 0.60)
Probing for Wordpress installations & other web vulnerabilities (score: 0.53)
Sucuri: Attackers Targeting Joomla! CVE-2015-8562 (score: 0.53)
Stale Cake from 204.232.209.188 (score: 0.52)

このPulseに関連する脅威アクター (事実ベース)

APT38

Score: 5.20

Matched TTPs:

T1055 - Process Injection
T1070.006 - Timestomp

MITREへのリンク →

APT32

Score: 5.20

Matched TTPs:

T1055 - Process Injection
T1070.006 - Timestomp

MITREへのリンク →

Wizard Spider

Score: 5.39

Matched TTPs:

T1055 - Process Injection
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

APT37

Score: 6.59

Matched TTPs:

T1055 - Process Injection
T1036.001 - Invalid Code Signature

MITREへのリンク →

Kimsuky

Score: 5.20

Matched TTPs:

T1055 - Process Injection
T1070.006 - Timestomp

MITREへのリンク →

APT5

Score: 5.20

Matched TTPs:

T1055 - Process Injection
T1070.006 - Timestomp

MITREへのリンク →

Gamaredon Group

Score: 6.59

Matched TTPs:

T1055 - Process Injection
T1102.003 - One-Way Communication

MITREへのリンク →

Turla

Score: 11.82

Matched TTPs:

T1055 - Process Injection
T1201 - Password Policy Discovery
T1124 - System Time Discovery
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

APT28

Score: 7.28

Matched TTPs:

T1070.006 - Timestomp
T1669 - Wi-Fi Networks

MITREへのリンク →

UNC3886

Score: 5.34

Matched TTPs:

T1070.006 - Timestomp
T1124 - System Time Discovery

MITREへのリンク →

APT29

Score: 7.28

Matched TTPs:

T1070.006 - Timestomp
T1090.004 - Domain Fronting

MITREへのリンク →

Chimera

Score: 9.18

Matched TTPs:

T1070.006 - Timestomp
T1201 - Password Policy Discovery
T1124 - System Time Discovery

MITREへのリンク →

Lazarus Group

Score: 12.40

Matched TTPs:

T1070.006 - Timestomp
T1027.007 - Dynamic API Resolution
T1124 - System Time Discovery
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

Mustang Panda

Score: 6.88

Matched TTPs:

T1070.006 - Timestomp
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Leviathan

Score: 7.06

Matched TTPs:

T1102.003 - One-Way Communication
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

Windshift

Score: 4.13

Matched TTPs:

T1036.001 - Invalid Code Signature

MITREへのリンク →

OilRig

Score: 3.84

Matched TTPs:

T1201 - Password Policy Discovery

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1614 - System Location Discovery

MITREへのリンク →

Volt Typhoon

Score: 6.72

Matched TTPs:

T1614 - System Location Discovery
T1124 - System Time Discovery

MITREへのリンク →

Axiom

Score: 4.54

Matched TTPs:

T1001.002 - Steganography

MITREへのリンク →

Blue Mockingbird

Score: 4.54

Matched TTPs:

T1574.012 - COR_PROFILER

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Turla

Score: 0.75

Matched TTPs:

T1055.001 - Dynamic-link Library Injection
T1201 - Password Policy Discovery
T1124 - System Time Discovery
T1055 - Process Injection

MITREへのリンク →

Lazarus Group

Score: 0.75

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1070.006 - Timestomp
T1055.001 - Dynamic-link Library Injection
T1124 - System Time Discovery

MITREへのリンク →

Chimera

Score: 0.59

Matched TTPs:

T1070.006 - Timestomp
T1201 - Password Policy Discovery
T1124 - System Time Discovery

MITREへのリンク →

Related CVEs

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る