Trusted Design

Cherry Picker POS

概要

For the last five years Trustwave has been monitoring a threat across a number of forensic cases that we have dubbed "Cherry Picker". This targeted Point of Sale (PoS) memory scraper has enjoyed a very low detection rate in the wild for quite some time. Cherry Picker uses a new memory scraping algorithm, a file infector for persistence, and cleaner malware that removes all traces of the infection from target systems. This sophisticated functionality and highly targeted victims have helped the malware remain under the radar of many AV and security companies. This post will expose the functionality of Cherry Picker and hopefully help organizations provide protection from this threat.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Ember Bear

Score: 6.59
Matched TTPs:
  • T1491.002 - External Defacement
  • T1588.001 - Malware
MITREへのリンク →

Sandworm Team

Score: 7.73
Matched TTPs:
  • T1491.002 - External Defacement
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
MITREへのリンク →

Mustard Tempest

Score: 4.54
Matched TTPs:
  • T1583.008 - Malvertising
MITREへのリンク →

OilRig

Score: 6.99
Matched TTPs:
  • T1025 - Data from Removable Media
  • T1588.002 - Tool
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Gamaredon Group

Score: 7.62
Matched TTPs:
  • T1025 - Data from Removable Media
  • T1588.002 - Tool
  • T1027.015 - Compression
MITREへのリンク →

APT28

Score: 11.35
Matched TTPs:
  • T1025 - Data from Removable Media
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
  • T1211 - Exploitation for Defense Evasion
MITREへのリンク →

Turla

Score: 9.52
Matched TTPs:
  • T1025 - Data from Removable Media
  • T1588.001 - Malware
  • T1588.002 - Tool
  • T1124 - System Time Discovery
MITREへのリンク →

FIN7

Score: 7.98
Matched TTPs:
  • T1674 - Input Injection
  • T1588.002 - Tool
  • T1124 - System Time Discovery
MITREへのリンク →

LuminousMoth

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

TA2541

Score: 6.46
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
  • T1027.015 - Compression
MITREへのリンク →

LAPSUS$

Score: 6.05
Matched TTPs:
  • T1588.001 - Malware
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
MITREへのリンク →

Metador

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

APT1

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

Aquatic Panda

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

UNC3886

Score: 5.05
Matched TTPs:
  • T1588.001 - Malware
  • T1124 - System Time Discovery
MITREへのリンク →

TA505

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

Earth Lusca

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

BackdoorDiplomacy

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

Scattered Spider

Score: 3.31
Matched TTPs:
  • T1588.001 - Malware
  • T1588.002 - Tool
MITREへのリンク →

Threat Group-3390

Score: 6.75
Matched TTPs:
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
  • T1027.015 - Compression
MITREへのリンク →

menuPass

Score: 3.60
Matched TTPs:
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
MITREへのリンク →

APT29

Score: 9.74
Matched TTPs:
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
  • T1573 - Encrypted Channel
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

POLONIUM

Score: 3.60
Matched TTPs:
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
MITREへのリンク →

Sea Turtle

Score: 3.60
Matched TTPs:
  • T1199 - Trusted Relationship
  • T1588.002 - Tool
MITREへのリンク →

Magic Hound

Score: 6.99
Matched TTPs:
  • T1588.002 - Tool
  • T1573 - Encrypted Channel
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

BITTER

Score: 4.47
Matched TTPs:
  • T1588.002 - Tool
  • T1573 - Encrypted Channel
MITREへのリンク →

Medusa Group

Score: 4.47
Matched TTPs:
  • T1588.002 - Tool
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Storm-1811

Score: 3.37
Matched TTPs:
  • T1588.002 - Tool
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

BRONZE BUTLER

Score: 3.44
Matched TTPs:
  • T1588.002 - Tool
  • T1124 - System Time Discovery
MITREへのリンク →

FIN6

Score: 3.37
Matched TTPs:
  • T1588.002 - Tool
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Contagious Interview

Score: 3.37
Matched TTPs:
  • T1588.002 - Tool
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Mustang Panda

Score: 4.98
Matched TTPs:
  • T1588.002 - Tool
  • T1027.007 - Dynamic API Resolution
MITREへのリンク →

Lazarus Group

Score: 18.26
Matched TTPs:
  • T1588.002 - Tool
  • T1574.013 - KernelCallbackTable
  • T1027.007 - Dynamic API Resolution
  • T1124 - System Time Discovery
  • T1566.003 - Spearphishing via Service
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

APT38

Score: 9.01
Matched TTPs:
  • T1588.002 - Tool
  • T1036.006 - Space after Filename
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Chimera

Score: 3.44
Matched TTPs:
  • T1588.002 - Tool
  • T1124 - System Time Discovery
MITREへのリンク →

Volt Typhoon

Score: 3.44
Matched TTPs:
  • T1588.002 - Tool
  • T1124 - System Time Discovery
MITREへのリンク →

Axiom

Score: 4.54
Matched TTPs:
  • T1553 - Subvert Trust Controls
MITREへのリンク →

Tropic Trooper

Score: 3.62
Matched TTPs:
  • T1573 - Encrypted Channel
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1564.005 - Hidden File System
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1564.005 - Hidden File System
MITREへのリンク →

Higaisa

Score: 5.74
Matched TTPs:
  • T1124 - System Time Discovery
  • T1027.015 - Compression
MITREへのリンク →

CURIUM

Score: 5.12
Matched TTPs:
  • T1124 - System Time Discovery
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Molerats

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

Mofang

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

Leviathan

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

Velvet Ant

Score: 4.13
Matched TTPs:
  • T1211 - Exploitation for Defense Evasion
MITREへのリンク →

APT37

Score: 3.62
Matched TTPs:
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.78
Matched TTPs:
  • T1124 - System Time Discovery
  • T1529 - System Shutdown/Reboot
  • T1574.013 - KernelCallbackTable
  • T1566.003 - Spearphishing via Service
  • T1027.007 - Dynamic API Resolution
  • T1588.002 - Tool
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る