Trusted Design

Recent trends in Nuclear Exploit Kit activity

概要

Packet captures of the 2015-09-30 Nuclear EK traffic are available at: http://malware-traffic-analysis.net/2015/09/30/2015-09-30-Nuclear-EK-traffic-first-run.pcap http://malware-traffic-analysis.net/2015/09/30/2015-09-30-Nuclear-EK-traffic-second-run.pcap http://malware-traffic-analysis.net/2015/09/30/2015-09-30-Nuclear-EK-traffic-third-run.pcap A zip archive of the associated malware and artifacts is available at: http://malware-traffic-analysis.net/2015/09/30/2015-09-30-Nuclear-EK-artifacts-for-ISC-diary.zip

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

2015-09-29 - NUCLEAR EK FROM 162.247.14.204 - KOLENKOVOLODKI.CF (score: 0.79)
MTA 2015-10-30: NUCLEAR EK FROM 188.166.65.14 (score: 0.73)
malware-traffic-analysis.net BIZCN GATE NUCLEAR EK indicators (score: 0.72)
MTA 2015-11-09: NUCLEAR EK SENDS ANDROMEDA/CTB-LOCKER (score: 0.72)
MTA 2015-11-15: BIZCN GATE ACTOR NUCLEAR EK FROM 212.231.129.35 (score: 0.70)

このPulseに関連する脅威アクター (事実ベース)

Salt Typhoon

Score: 5.31

Matched TTPs:

T1553.002 - Code Signing
T1140 - Deobfuscate/Decode Files or Information

MITREへのリンク →

FIN13

Score: 9.71

Matched TTPs:

T1553.002 - Code Signing
T1140 - Deobfuscate/Decode Files or Information
T1590.006 - Network Security Appliances
T1569.002 - Service Execution

MITREへのリンク →

Volt Typhoon

Score: 13.85

Matched TTPs:

T1553.002 - Code Signing
T1140 - Deobfuscate/Decode Files or Information
T1590.006 - Network Security Appliances
T1574.002 - DLL Side-Loading
T1569.002 - Service Execution

MITREへのリンク →

Sandworm Team

Score: 4.06

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall

MITREへのリンク →

APT28

Score: 4.06

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall

MITREへのリンク →

Kimsuky

Score: 7.07

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1590.006 - Network Security Appliances
T1003.003 - NTDS

MITREへのリンク →

Ember Bear

Score: 12.33

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1519 - Emond
T1003.003 - NTDS

MITREへのリンク →

Magic Hound

Score: 5.53

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1590.006 - Network Security Appliances

MITREへのリンク →

Winter Vivern

Score: 4.06

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall

MITREへのリンク →

Earth Lusca

Score: 5.53

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1590.006 - Network Security Appliances

MITREへのリンク →

APT29

Score: 8.60

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1218.009 - Regsvcs/Regasm

MITREへのリンク →

Leviathan

Score: 4.06

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall

MITREへのリンク →

Volatile Cedar

Score: 4.06

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall

MITREへのリンク →

UNC3886

Score: 5.60

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1021.006 - Windows Remote Management

MITREへのリンク →

Dragonfly

Score: 5.53

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1590.006 - Network Security Appliances

MITREへのリンク →

APT41

Score: 9.66

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1590.006 - Network Security Appliances
T1574.002 - DLL Side-Loading

MITREへのリンク →

APT39

Score: 8.24

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1599 - Network Boundary Bridging
T1569.002 - Service Execution

MITREへのリンク →

Wizard Spider

Score: 6.01

Matched TTPs:

T1038 - DLL Search Order Hijacking
T1590.006 - Network Security Appliances

MITREへのリンク →

TeamTNT

Score: 8.19

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1590.006 - Network Security Appliances
T1519 - Emond

MITREへのリンク →

Contagious Interview

Score: 7.98

Matched TTPs:

T1021.006 - Windows Remote Management
T1064 - Scripting

MITREへのリンク →

Mustang Panda

Score: 10.14

Matched TTPs:

T1590.006 - Network Security Appliances
T1169 - Sudo
T1055.005 - Thread Local Storage

MITREへのリンク →

Lotus Blossom

Score: 4.40

Matched TTPs:

T1590.006 - Network Security Appliances
T1569.002 - Service Execution

MITREへのリンク →

Lazarus Group

Score: 8.53

Matched TTPs:

T1590.006 - Network Security Appliances
T1055.005 - Thread Local Storage
T1569.002 - Service Execution

MITREへのリンク →

APT42

Score: 5.31

Matched TTPs:

T1590.006 - Network Security Appliances
T1599 - Network Boundary Bridging

MITREへのリンク →

Turla

Score: 4.40

Matched TTPs:

T1590.006 - Network Security Appliances
T1569.002 - Service Execution

MITREへのリンク →

Darkhotel

Score: 5.31

Matched TTPs:

T1590.006 - Network Security Appliances
T1064 - Scripting

MITREへのリンク →

Higaisa

Score: 4.40

Matched TTPs:

T1590.006 - Network Security Appliances
T1569.002 - Service Execution

MITREへのリンク →

Saint Bear

Score: 3.84

Matched TTPs:

T1064 - Scripting

MITREへのリンク →

Storm-1811

Score: 3.84

Matched TTPs:

T1599 - Network Boundary Bridging

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Volt Typhoon

Score: 0.81

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1553.002 - Code Signing
T1569.002 - Service Execution
T1574.002 - DLL Side-Loading
T1590.006 - Network Security Appliances

MITREへのリンク →

Ember Bear

Score: 0.70

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1562.004 - Disable or Modify System Firewall
T1003.003 - NTDS
T1519 - Emond

MITREへのリンク →

Mustang Panda

Score: 0.61

Matched TTPs:

T1169 - Sudo
T1590.006 - Network Security Appliances
T1055.005 - Thread Local Storage

MITREへのリンク →

APT41

Score: 0.61

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1590.006 - Network Security Appliances
T1562.004 - Disable or Modify System Firewall
T1574.002 - DLL Side-Loading

MITREへのリンク →

FIN13

Score: 0.59

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1590.006 - Network Security Appliances
T1553.002 - Code Signing
T1569.002 - Service Execution

MITREへのリンク →

APT39

Score: 0.56

Matched TTPs:

T1140 - Deobfuscate/Decode Files or Information
T1599 - Network Boundary Bridging
T1569.002 - Service Execution

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る