Trusted Design

Watching Scanners searching for Bittorrent clients

概要

Following the News earlier this month about a Bug in Bittorrent-Clients that could lead to DDoS-attacks. We already run sensors that act like bittorrent-clients, so we expected to catch some scanner-waves that usually follow these publishings. This is a very short analysis of all events we've seen on port 8333 (tcp/upd) on sensors, runnig bittorrent-clients; each connection-request count as on access/request, while subsequent communication is ignored. The timeframe is Aug 5. until Aug 31.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

IP & Port Scanning Attack (score: 0.54)
TorrentLocker Surges in the UK (score: 0.51)
Port 81 proxy probes and vuln scans (score: 0.50)
Exploring a P2P Transient Botnet - From Discovery to Enumeration (score: 0.48)
MTA 2015-12-29: ANGLER EK FROM 185.86.77.52 SENDS BEDEP (score: 0.48)

このPulseに関連する脅威アクター (事実ベース)

Magic Hound

Score: 7.73

Matched TTPs:

T1099 - Timestomp
T1586.003 - Cloud Accounts
T1027.018 - Invisible Unicode

MITREへのリンク →

APT29

Score: 4.11

Matched TTPs:

T1099 - Timestomp
T1027.018 - Invisible Unicode

MITREへのリンク →

Gamaredon Group

Score: 4.11

Matched TTPs:

T1099 - Timestomp
T1027.018 - Invisible Unicode

MITREへのリンク →

TA2541

Score: 4.11

Matched TTPs:

T1099 - Timestomp
T1027.018 - Invisible Unicode

MITREへのリンク →

Turla

Score: 6.70

Matched TTPs:

T1099 - Timestomp
T1027.018 - Invisible Unicode
T1578.001 - Create Snapshot

MITREへのリンク →

Volt Typhoon

Score: 8.62

Matched TTPs:

T1099 - Timestomp
T1491 - Defacement
T1578.001 - Create Snapshot

MITREへのリンク →

FIN8

Score: 4.11

Matched TTPs:

T1099 - Timestomp
T1027.018 - Invisible Unicode

MITREへのリンク →

Contagious Interview

Score: 4.98

Matched TTPs:

T1586.003 - Cloud Accounts
T1027.018 - Invisible Unicode

MITREへのリンク →

APT28

Score: 14.06

Matched TTPs:

T1586.003 - Cloud Accounts
T1146 - Clear Command History
T1027.018 - Invisible Unicode
T1546.007 - Netsh Helper DLL

MITREへのリンク →

BlackByte

Score: 3.62

Matched TTPs:

T1586.003 - Cloud Accounts

MITREへのリンク →

Fox Kitten

Score: 3.29

Matched TTPs:

T1491 - Defacement

MITREへのリンク →

APT38

Score: 4.65

Matched TTPs:

T1491 - Defacement
T1027.018 - Invisible Unicode

MITREへのリンク →

Scattered Spider

Score: 3.29

Matched TTPs:

T1491 - Defacement

MITREへのリンク →

Moonstone Sleet

Score: 3.29

Matched TTPs:

T1491 - Defacement

MITREへのリンク →

Chimera

Score: 5.88

Matched TTPs:

T1491 - Defacement
T1578.001 - Create Snapshot

MITREへのリンク →

Mustang Panda

Score: 5.90

Matched TTPs:

T1169 - Sudo
T1027.018 - Invisible Unicode

MITREへのリンク →

Sandworm Team

Score: 5.90

Matched TTPs:

T1075 - Pass the Hash
T1027.018 - Invisible Unicode

MITREへのリンク →

Mustard Tempest

Score: 5.90

Matched TTPs:

T1543.002 - Systemd Service
T1027.018 - Invisible Unicode

MITREへのリンク →

FIN7

Score: 7.39

Matched TTPs:

T1027.018 - Invisible Unicode
T1055.015 - ListPlanting
T1578.001 - Create Snapshot

MITREへのリンク →

OilRig

Score: 4.80

Matched TTPs:

T1027.018 - Invisible Unicode
T1055.015 - ListPlanting

MITREへのリンク →

ZIRCONIUM

Score: 3.95

Matched TTPs:

T1027.018 - Invisible Unicode
T1578.001 - Create Snapshot

MITREへのリンク →

Sidewinder

Score: 3.95

Matched TTPs:

T1027.018 - Invisible Unicode
T1578.001 - Create Snapshot

MITREへのリンク →

APT41

Score: 3.44

Matched TTPs:

T1055.015 - ListPlanting

MITREへのリンク →

Lazarus Group

Score: 6.03

Matched TTPs:

T1055.015 - ListPlanting
T1578.001 - Create Snapshot

MITREへのリンク →

UNC3886

Score: 6.03

Matched TTPs:

T1055.015 - ListPlanting
T1578.001 - Create Snapshot

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.77

Matched TTPs:

T1546.007 - Netsh Helper DLL
T1027.018 - Invisible Unicode
T1586.003 - Cloud Accounts
T1146 - Clear Command History

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る