Trusted Design

eFax Malspam Serving CryptoWall 3.0

概要

Malspam serving malicious .doc macro files which, when enabled, download CryptoWall 3.0. The file hashes are for the malicious documents that many around the US are receiving. The IP addresses are all associated. See reference link for further details.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Sandworm Team

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

TA2541

Score: 6.48
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
MITREへのリンク →

Earth Lusca

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

Mustang Panda

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

LuminousMoth

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

Kimsuky

Score: 6.08
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1550.002 - Pass the Hash
  • T1204.001 - Malicious Link
MITREへのリンク →

Mustard Tempest

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

OilRig

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

LazyScripter

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

Gamaredon Group

Score: 9.64
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1221 - Template Injection
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
MITREへのリンク →

Threat Group-3390

Score: 5.12
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1027.015 - Compression
MITREへのリンク →

TA505

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

APT32

Score: 6.08
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1550.002 - Pass the Hash
  • T1204.001 - Malicious Link
MITREへのリンク →

Saint Bear

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

Contagious Interview

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

FIN7

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

EXOTIC LILY

Score: 3.33
Matched TTPs:
  • T1608.001 - Upload Malware
  • T1204.001 - Malicious Link
MITREへのリンク →

Aquatic Panda

Score: 6.59
Matched TTPs:
  • T1087 - Account Discovery
  • T1550.002 - Pass the Hash
MITREへのリンク →

Scattered Spider

Score: 3.84
Matched TTPs:
  • T1087 - Account Discovery
MITREへのリンク →

FIN13

Score: 6.59
Matched TTPs:
  • T1087 - Account Discovery
  • T1550.002 - Pass the Hash
MITREへのリンク →

APT28

Score: 11.80
Matched TTPs:
  • T1498 - Network Denial of Service
  • T1221 - Template Injection
  • T1550.002 - Pass the Hash
  • T1204.001 - Malicious Link
MITREへのリンク →

Dragonfly

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Confucius

Score: 4.51
Matched TTPs:
  • T1221 - Template Injection
  • T1204.001 - Malicious Link
MITREへのリンク →

Tropic Trooper

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Inception

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

DarkHydrus

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Wizard Spider

Score: 4.11
Matched TTPs:
  • T1550.002 - Pass the Hash
  • T1204.001 - Malicious Link
MITREへのリンク →

Molerats

Score: 4.51
Matched TTPs:
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
MITREへのリンク →

Mofang

Score: 4.51
Matched TTPs:
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
MITREへのリンク →

Leviathan

Score: 4.51
Matched TTPs:
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
MITREへのリンク →

Higaisa

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

Medusa Group

Score: 4.54
Matched TTPs:
  • T1218.014 - MMC
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.78
Matched TTPs:
  • T1204.001 - Malicious Link
  • T1498 - Network Denial of Service
  • T1550.002 - Pass the Hash
  • T1221 - Template Injection
MITREへのリンク →

Gamaredon Group

Score: 0.64
Matched TTPs:
  • T1204.001 - Malicious Link
  • T1027.015 - Compression
  • T1608.001 - Upload Malware
  • T1221 - Template Injection
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る