Trusted Design

Trojan-DDoS download - Honeypot detection

概要

After succesfull login into honeypot infrastructure atacker download a executable ELF 32 bits - HEUR:Trojan-DDoS.Linux.DnsAmp.a and try to execute it: Virus total analisis: https://www.virustotal.com/en/file/5881d4dc225fb3df49d0efba2522eb3b00d03b972c4abedb2b29e3eb19a8e854/analysis/1449737016/ http file server at: http://155.94.167.119:280/ with two more files.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Linux DDoS Malware delivered via SSH (score: 0.73)
Trojan malware sites (score: 0.71)
Kippo post-compromise activity detection v2 - 01-05-2016 (score: 0.64)
Honeypot, typical linux ddos botnet script (score: 0.63)
MMD-0047-2015 - SSHV: SSH bruter ELF botnet malware (score: 0.60)

このPulseに関連する脅威アクター (事実ベース)

Mustang Panda

Score: 4.54

Matched TTPs:

T1678 - Delay Execution

MITREへのリンク →

Gamaredon Group

Score: 7.69

Matched TTPs:

T1001 - Data Obfuscation
T1027.015 - Compression

MITREへのリンク →

Sandworm Team

Score: 4.54

Matched TTPs:

T1499 - Endpoint Denial of Service

MITREへのリンク →

Patchwork

Score: 8.78

Matched TTPs:

T1197 - BITS Jobs
T1027.002 - Software Packing
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Leviathan

Score: 6.59

Matched TTPs:

T1197 - BITS Jobs
T1027.015 - Compression

MITREへのリンク →

APT39

Score: 5.49

Matched TTPs:

T1197 - BITS Jobs
T1027.002 - Software Packing

MITREへのリンク →

APT41

Score: 8.78

Matched TTPs:

T1197 - BITS Jobs
T1027.002 - Software Packing
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Wizard Spider

Score: 3.44

Matched TTPs:

T1197 - BITS Jobs

MITREへのリンク →

APT29

Score: 11.13

Matched TTPs:

T1090.004 - Domain Fronting
T1651 - Cloud Administration Command
T1027.002 - Software Packing

MITREへのリンク →

TA2541

Score: 5.20

Matched TTPs:

T1027.002 - Software Packing
T1027.015 - Compression

MITREへのリンク →

Rocke

Score: 5.34

Matched TTPs:

T1027.002 - Software Packing
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Kimsuky

Score: 5.34

Matched TTPs:

T1027.002 - Software Packing
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Medusa Group

Score: 6.59

Matched TTPs:

T1027.002 - Software Packing
T1218.014 - MMC

MITREへのリンク →

Threat Group-3390

Score: 5.20

Matched TTPs:

T1027.002 - Software Packing
T1027.015 - Compression

MITREへのリンク →

Contagious Interview

Score: 4.54

Matched TTPs:

T1547.013 - XDG Autostart Entries

MITREへのリンク →

PLATINUM

Score: 4.54

Matched TTPs:

T1056.004 - Credential API Hooking

MITREへのリンク →

RTM

Score: 3.29

Matched TTPs:

T1102.001 - Dead Drop Resolver

MITREへのリンク →

BRONZE BUTLER

Score: 3.29

Matched TTPs:

T1102.001 - Dead Drop Resolver

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Higaisa

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT29

Score: 0.77

Matched TTPs:

T1651 - Cloud Administration Command
T1090.004 - Domain Fronting
T1027.002 - Software Packing

MITREへのリンク →

APT41

Score: 0.63

Matched TTPs:

T1027.002 - Software Packing
T1197 - BITS Jobs
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Patchwork

Score: 0.62

Matched TTPs:

T1027.002 - Software Packing
T1197 - BITS Jobs
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Gamaredon Group

Score: 0.55

Matched TTPs:

T1027.015 - Compression
T1001 - Data Obfuscation

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る