Trusted Design

WinRAR 5.21 - OLE Remote Command Execution

概要

This exploits a vulnerability in the implementation of showing ads. When a user opens any WINRAR file sometimes A window with Expired Notification title loads http://www.win-rar.com/notifier/reminding user to buy winrar to remove ads. Since this uses a http connection we can use Man In The Middle attack to gain Remote Code Execution

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Remote Code Execution Attempt / auto append file (score: 0.46)
Trojan delivered by mail, as video.exe (score: 0.45)
Adwind: another payload for botnet-based malspam (score: 0.45)
Spam Campaign Distributes AdWind RAT (score: 0.45)
Microsoft OLE URL Moniker improperly handles remotely-linked HTA data (score: 0.44)

このPulseに関連する脅威アクター (事実ベース)

Kimsuky

Score: 9.31

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp
T1021.001 - Remote Desktop Protocol
T1588.005 - Exploits

MITREへのリンク →

CURIUM

Score: 3.38

Matched TTPs:

T1204.002 - Malicious File
T1124 - System Time Discovery

MITREへのリンク →

Threat Group-3390

Score: 3.94

Matched TTPs:

T1204.002 - Malicious File
T1027.015 - Compression

MITREへのリンク →

Ferocious Kitten

Score: 4.23

Matched TTPs:

T1204.002 - Malicious File
T1036.002 - Right-to-Left Override

MITREへのリンク →

PROMETHIUM

Score: 4.92

Matched TTPs:

T1204.002 - Malicious File
T1205.001 - Port Knocking

MITREへのリンク →

TA505

Score: 4.63

Matched TTPs:

T1204.002 - Malicious File
T1553.005 - Mark-of-the-Web Bypass

MITREへのリンク →

Higaisa

Score: 6.53

Matched TTPs:

T1204.002 - Malicious File
T1124 - System Time Discovery
T1027.015 - Compression

MITREへのリンク →

Sandworm Team

Score: 4.63

Matched TTPs:

T1204.002 - Malicious File
T1588.006 - Vulnerabilities

MITREへのリンク →

Lazarus Group

Score: 7.77

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp
T1021.001 - Remote Desktop Protocol
T1124 - System Time Discovery

MITREへのリンク →

FIN7

Score: 5.03

Matched TTPs:

T1204.002 - Malicious File
T1021.001 - Remote Desktop Protocol
T1124 - System Time Discovery

MITREへのリンク →

APT28

Score: 7.67

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp
T1550.001 - Application Access Token

MITREへのリンク →

TA2541

Score: 3.94

Matched TTPs:

T1204.002 - Malicious File
T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 3.94

Matched TTPs:

T1204.002 - Malicious File
T1027.015 - Compression

MITREへのリンク →

Leviathan

Score: 5.59

Matched TTPs:

T1204.002 - Malicious File
T1021.001 - Remote Desktop Protocol
T1027.015 - Compression

MITREへのリンク →

BRONZE BUTLER

Score: 6.82

Matched TTPs:

T1204.002 - Malicious File
T1036.002 - Right-to-Left Override
T1124 - System Time Discovery

MITREへのリンク →

APT38

Score: 7.38

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp
T1553.005 - Mark-of-the-Web Bypass

MITREへのリンク →

Mustang Panda

Score: 3.53

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp

MITREへのリンク →

Molerats

Score: 3.94

Matched TTPs:

T1204.002 - Malicious File
T1027.015 - Compression

MITREへのリンク →

Gamaredon Group

Score: 3.94

Matched TTPs:

T1204.002 - Malicious File
T1027.015 - Compression

MITREへのリンク →

Darkhotel

Score: 3.38

Matched TTPs:

T1204.002 - Malicious File
T1124 - System Time Discovery

MITREへのリンク →

APT32

Score: 3.53

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp

MITREへのリンク →

The White Company

Score: 3.38

Matched TTPs:

T1204.002 - Malicious File
T1124 - System Time Discovery

MITREへのリンク →

Sidewinder

Score: 3.38

Matched TTPs:

T1204.002 - Malicious File
T1124 - System Time Discovery

MITREへのリンク →

APT29

Score: 11.92

Matched TTPs:

T1204.002 - Malicious File
T1070.006 - Timestomp
T1553.005 - Mark-of-the-Web Bypass
T1090.004 - Domain Fronting

MITREへのリンク →

BlackTech

Score: 4.23

Matched TTPs:

T1204.002 - Malicious File
T1036.002 - Right-to-Left Override

MITREへのリンク →

Volt Typhoon

Score: 8.08

Matched TTPs:

T1588.006 - Vulnerabilities
T1021.001 - Remote Desktop Protocol
T1124 - System Time Discovery

MITREへのリンク →

Storm-0501

Score: 3.84

Matched TTPs:

T1588.006 - Vulnerabilities

MITREへのリンク →

APT5

Score: 4.39

Matched TTPs:

T1070.006 - Timestomp
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

UNC3886

Score: 9.47

Matched TTPs:

T1070.006 - Timestomp
T1205.001 - Port Knocking
T1124 - System Time Discovery

MITREへのリンク →

Chimera

Score: 6.99

Matched TTPs:

T1070.006 - Timestomp
T1021.001 - Remote Desktop Protocol
T1124 - System Time Discovery

MITREへのリンク →

Ke3chang

Score: 3.44

Matched TTPs:

T1036.002 - Right-to-Left Override

MITREへのリンク →

Scarlet Mimic

Score: 3.44

Matched TTPs:

T1036.002 - Right-to-Left Override

MITREへのリンク →

Scattered Spider

Score: 6.19

Matched TTPs:

T1538 - Cloud Service Dashboard
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Axiom

Score: 6.19

Matched TTPs:

T1021.001 - Remote Desktop Protocol
T1001.002 - Steganography

MITREへのリンク →

HAFNIUM

Score: 4.13

Matched TTPs:

T1550.001 - Application Access Token

MITREへのリンク →

Ember Bear

Score: 4.13

Matched TTPs:

T1588.005 - Exploits

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT29

Score: 0.74

Matched TTPs:

T1553.005 - Mark-of-the-Web Bypass
T1090.004 - Domain Fronting
T1070.006 - Timestomp
T1204.002 - Malicious File

MITREへのリンク →

UNC3886

Score: 0.59

Matched TTPs:

T1124 - System Time Discovery
T1205.001 - Port Knocking
T1070.006 - Timestomp

MITREへのリンク →

Kimsuky

Score: 0.58

Matched TTPs:

T1021.001 - Remote Desktop Protocol
T1588.005 - Exploits
T1070.006 - Timestomp
T1204.002 - Malicious File

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る