Trusted Design

Hacked Thailand based college used as Node for Dridex Botnet

概要

Dridex Node: http://203.172.180.195:8008/sezamstreet/ziliboba.php; Uses Microsoft Word documents which were previously used in past Dridex campaigns and embeds a compressed OLE document (ActiveMime), with VBA auto open macros, within a Mime MSO XML document. After visting URL: http://203.172.180.195:8008/sezamstreet/ziliboba.php filename coffee.exe gets download on user system. IpAddress 203.172.180.195 resolves to http://www.ltc.ac.th and it is possible that website can be vulnerable to multiple vulnerabilities which lead to compromise of website. Server on IpAddress 203.172.180.195 locally connects to IpAddress :95.211.241.118:8500.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Dridex Download URL from Malicious Macro - 05/05/2016 (score: 0.63)
Dridex Botnet 220 - From Techlist (score: 0.58)
Probing for Wordpress installations & other web vulnerabilities (score: 0.58)
Malicious URL Botnets (score: 0.57)
New Internet Explorer zero-day exploited in Hong Kong attacks (score: 0.57)

このPulseに関連する脅威アクター (事実ベース)

Kimsuky

Score: 8.46

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1218.005 - Mshta
T1204.001 - Malicious Link
T1078.003 - Local Accounts

MITREへのリンク →

FIN7

Score: 8.46

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1218.005 - Mshta
T1204.001 - Malicious Link
T1078.003 - Local Accounts

MITREへのリンク →

FIN13

Score: 4.44

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1003.003 - NTDS

MITREへのリンク →

APT32

Score: 10.23

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1218.005 - Mshta
T1189 - Drive-by Compromise
T1204.001 - Malicious Link
T1078.003 - Local Accounts

MITREへのリンク →

Winter Vivern

Score: 5.22

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Wizard Spider

Score: 5.80

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1003.003 - NTDS
T1204.001 - Malicious Link

MITREへのリンク →

FIN6

Score: 4.44

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1003.003 - NTDS

MITREへのリンク →

Fox Kitten

Score: 4.44

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1003.003 - NTDS

MITREへのリンク →

PROMETHIUM

Score: 10.66

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1205.001 - Port Knocking
T1189 - Drive-by Compromise
T1078.003 - Local Accounts

MITREへのリンク →

UNC3886

Score: 6.23

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1205.001 - Port Knocking

MITREへのリンク →

ZIRCONIUM

Score: 3.46

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1204.001 - Malicious Link

MITREへのリンク →

Magic Hound

Score: 5.22

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Higaisa

Score: 5.25

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1027.015 - Compression

MITREへのリンク →

Lazarus Group

Score: 12.66

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1218.005 - Mshta
T1189 - Drive-by Compromise
T1584.004 - Server
T1529 - System Shutdown/Reboot

MITREへのリンク →

APT41

Score: 7.88

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1218.001 - Compiled HTML File
T1003.003 - NTDS

MITREへのリンク →

HAFNIUM

Score: 12.76

Matched TTPs:

T1584.005 - Botnet
T1003.003 - NTDS
T1550.001 - Application Access Token
T1078.003 - Local Accounts

MITREへのリンク →

Axiom

Score: 9.93

Matched TTPs:

T1584.005 - Botnet
T1189 - Drive-by Compromise
T1001.002 - Steganography

MITREへのリンク →

Sandworm Team

Score: 10.16

Matched TTPs:

T1584.005 - Botnet
T1584.004 - Server
T1003.003 - NTDS
T1204.001 - Malicious Link

MITREへのリンク →

Volt Typhoon

Score: 8.80

Matched TTPs:

T1584.005 - Botnet
T1584.004 - Server
T1003.003 - NTDS

MITREへのリンク →

Sidewinder

Score: 3.70

Matched TTPs:

T1218.005 - Mshta
T1204.001 - Malicious Link

MITREへのリンク →

MuddyWater

Score: 3.70

Matched TTPs:

T1218.005 - Mshta
T1204.001 - Malicious Link

MITREへのリンク →

Mustang Panda

Score: 6.04

Matched TTPs:

T1218.005 - Mshta
T1003.003 - NTDS
T1204.001 - Malicious Link

MITREへのリンク →

LazyScripter

Score: 3.70

Matched TTPs:

T1218.005 - Mshta
T1204.001 - Malicious Link

MITREへのリンク →

TA2541

Score: 6.85

Matched TTPs:

T1218.005 - Mshta
T1204.001 - Malicious Link
T1027.015 - Compression

MITREへのリンク →

APT38

Score: 12.53

Matched TTPs:

T1218.005 - Mshta
T1218.001 - Compiled HTML File
T1189 - Drive-by Compromise
T1204.001 - Malicious Link
T1529 - System Shutdown/Reboot

MITREへのリンク →

Inception

Score: 5.49

Matched TTPs:

T1218.005 - Mshta
T1221 - Template Injection

MITREへのリンク →

Earth Lusca

Score: 8.30

Matched TTPs:

T1218.005 - Mshta
T1189 - Drive-by Compromise
T1584.004 - Server
T1204.001 - Malicious Link

MITREへのリンク →

APT29

Score: 10.90

Matched TTPs:

T1218.005 - Mshta
T1090.004 - Domain Fronting
T1204.001 - Malicious Link
T1078.003 - Local Accounts

MITREへのリンク →

Confucius

Score: 6.85

Matched TTPs:

T1218.005 - Mshta
T1221 - Template Injection
T1204.001 - Malicious Link

MITREへのリンク →

Gamaredon Group

Score: 10.00

Matched TTPs:

T1218.005 - Mshta
T1221 - Template Injection
T1204.001 - Malicious Link
T1027.015 - Compression

MITREへのリンク →

OilRig

Score: 4.80

Matched TTPs:

T1218.001 - Compiled HTML File
T1204.001 - Malicious Link

MITREへのリンク →

Dark Caracal

Score: 5.20

Matched TTPs:

T1218.001 - Compiled HTML File
T1189 - Drive-by Compromise

MITREへのリンク →

Silence

Score: 3.44

Matched TTPs:

T1218.001 - Compiled HTML File

MITREへのリンク →

LAPSUS$

Score: 6.47

Matched TTPs:

T1578.002 - Create Cloud Instance
T1003.003 - NTDS

MITREへのリンク →

Scattered Spider

Score: 6.47

Matched TTPs:

T1578.002 - Create Cloud Instance
T1003.003 - NTDS

MITREへのリンク →

Transparent Tribe

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Windshift

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

APT28

Score: 17.29

Matched TTPs:

T1189 - Drive-by Compromise
T1498 - Network Denial of Service
T1221 - Template Injection
T1003.003 - NTDS
T1204.001 - Malicious Link
T1550.001 - Application Access Token

MITREへのリンク →

Dragonfly

Score: 10.09

Matched TTPs:

T1189 - Drive-by Compromise
T1221 - Template Injection
T1584.004 - Server
T1003.003 - NTDS

MITREへのリンク →

Turla

Score: 8.62

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server
T1204.001 - Malicious Link
T1078.003 - Local Accounts

MITREへのリンク →

Patchwork

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Leviathan

Score: 9.11

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server
T1204.001 - Malicious Link
T1027.015 - Compression

MITREへのリンク →

Threat Group-3390

Score: 4.92

Matched TTPs:

T1189 - Drive-by Compromise
T1027.015 - Compression

MITREへのリンク →

Elderwood

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Mustard Tempest

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

APT37

Score: 5.39

Matched TTPs:

T1189 - Drive-by Compromise
T1529 - System Shutdown/Reboot

MITREへのリンク →

Machete

Score: 3.13

Matched TTPs:

T1189 - Drive-by Compromise
T1204.001 - Malicious Link

MITREへのリンク →

Daggerfly

Score: 5.96

Matched TTPs:

T1189 - Drive-by Compromise
T1584.004 - Server
T1204.001 - Malicious Link

MITREへのリンク →

Tropic Trooper

Score: 5.82

Matched TTPs:

T1221 - Template Injection
T1078.003 - Local Accounts

MITREへのリンク →

DarkHydrus

Score: 3.15

Matched TTPs:

T1221 - Template Injection

MITREへのリンク →

Medusa Group

Score: 5.96

Matched TTPs:

T1003.003 - NTDS
T1529 - System Shutdown/Reboot

MITREへのリンク →

Molerats

Score: 4.51

Matched TTPs:

T1204.001 - Malicious Link
T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 4.51

Matched TTPs:

T1204.001 - Malicious Link
T1027.015 - Compression

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.79

Matched TTPs:

T1498 - Network Denial of Service
T1189 - Drive-by Compromise
T1221 - Template Injection
T1204.001 - Malicious Link
T1550.001 - Application Access Token
T1003.003 - NTDS

MITREへのリンク →

HAFNIUM

Score: 0.63

Matched TTPs:

T1584.005 - Botnet
T1003.003 - NTDS
T1078.003 - Local Accounts
T1550.001 - Application Access Token

MITREへのリンク →

APT38

Score: 0.59

Matched TTPs:

T1189 - Drive-by Compromise
T1218.001 - Compiled HTML File
T1204.001 - Malicious Link
T1529 - System Shutdown/Reboot
T1218.005 - Mshta

MITREへのリンク →

Lazarus Group

Score: 0.58

Matched TTPs:

T1189 - Drive-by Compromise
T1036.004 - Masquerade Task or Service
T1529 - System Shutdown/Reboot
T1218.005 - Mshta
T1584.004 - Server

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る