Trusted Design

Banking Trojan "Shifu" Distributed via Malicious Word Documents

概要

Last week on October 7, Raytheon | Websense® Security Labs™ noticed an interesting email campaign distributing what at first appeared to be Dridex botnet 220. In a seven-hour window, Raytheon | Websense stopped over 16,000 malicious email messages from being delivered to customers, all of which appear to have been Japanese targets.

Created: 2026-02-23

Indicators

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Medusa Group

Score: 7.82
Matched TTPs:
  • T1489 - Service Stop
  • T1218.014 - MMC
MITREへのリンク →

Lazarus Group

Score: 5.81
Matched TTPs:
  • T1489 - Service Stop
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Sandworm Team

Score: 9.37
Matched TTPs:
  • T1489 - Service Stop
  • T1598.003 - Spearphishing Link
  • T1584.005 - Botnet
MITREへのリンク →

LAPSUS$

Score: 3.29
Matched TTPs:
  • T1489 - Service Stop
MITREへのリンク →

Wizard Spider

Score: 3.29
Matched TTPs:
  • T1489 - Service Stop
MITREへのリンク →

Indrik Spider

Score: 3.29
Matched TTPs:
  • T1489 - Service Stop
MITREへのリンク →

Scattered Spider

Score: 5.90
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
MITREへのリンク →

ZIRCONIUM

Score: 5.90
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
MITREへのリンク →

Kimsuky

Score: 5.90
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
MITREへのリンク →

Magic Hound

Score: 4.98
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

APT28

Score: 13.18
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
  • T1221 - Template Injection
  • T1211 - Exploitation for Defense Evasion
MITREへのリンク →

Moonstone Sleet

Score: 8.42
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

CURIUM

Score: 4.98
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Dragonfly

Score: 5.61
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1221 - Template Injection
MITREへのリンク →

HAFNIUM

Score: 3.62
Matched TTPs:
  • T1584.005 - Botnet
MITREへのリンク →

Axiom

Score: 3.62
Matched TTPs:
  • T1584.005 - Botnet
MITREへのリンク →

Volt Typhoon

Score: 3.62
Matched TTPs:
  • T1584.005 - Botnet
MITREへのリンク →

Confucius

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Tropic Trooper

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Gamaredon Group

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Inception

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

DarkHydrus

Score: 3.15
Matched TTPs:
  • T1221 - Template Injection
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1564.005 - Hidden File System
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1564.005 - Hidden File System
MITREへのリンク →

Velvet Ant

Score: 4.13
Matched TTPs:
  • T1211 - Exploitation for Defense Evasion
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.83
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1211 - Exploitation for Defense Evasion
  • T1221 - Template Injection
  • T1598 - Phishing for Information
MITREへのリンク →

Sandworm Team

Score: 0.62
Matched TTPs:
  • T1598.003 - Spearphishing Link
  • T1584.005 - Botnet
  • T1489 - Service Stop
MITREへのリンク →

Moonstone Sleet

Score: 0.56
Matched TTPs:
  • T1566.003 - Spearphishing via Service
  • T1598.003 - Spearphishing Link
  • T1598 - Phishing for Information
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る