Trusted Design

Trojan-DDoS download - Honeypot detection

概要

After succesfull login into honeypot infrastructure atacker download a executable ELF 32 bits - HEUR:Trojan-DDoS.Linux.DnsAmp.a and try to execute it: Virus total analisis: https://www.virustotal.com/en/file/5881d4dc225fb3df49d0efba2522eb3b00d03b972c4abedb2b29e3eb19a8e854/analysis/1449737016/ http file server at: http://155.94.167.119:280/ with two more files.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Linux DDoS Malware delivered via SSH (score: 0.73)
Trojan malware sites (score: 0.71)
Kippo post-compromise activity detection v2 - 01-05-2016 (score: 0.64)
Honeypot, typical linux ddos botnet script (score: 0.63)
MMD-0047-2015 - SSHV: SSH bruter ELF botnet malware (score: 0.60)

このPulseに関連する脅威アクター (事実ベース)

Mustang Panda

Score: 4.54

Matched TTPs:

T1169 - Sudo

MITREへのリンク →

Gamaredon Group

Score: 7.69

Matched TTPs:

T1061 - Graphical User Interface
T1546.017 - Udev Rules

MITREへのリンク →

Sandworm Team

Score: 4.54

Matched TTPs:

T1075 - Pass the Hash

MITREへのリンク →

Patchwork

Score: 8.78

Matched TTPs:

T1001.003 - Protocol or Service Impersonation
T1537 - Transfer Data to Cloud Account
T1008 - Fallback Channels

MITREへのリンク →

Leviathan

Score: 6.59

Matched TTPs:

T1001.003 - Protocol or Service Impersonation
T1546.017 - Udev Rules

MITREへのリンク →

APT39

Score: 5.49

Matched TTPs:

T1001.003 - Protocol or Service Impersonation
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

APT41

Score: 8.78

Matched TTPs:

T1001.003 - Protocol or Service Impersonation
T1537 - Transfer Data to Cloud Account
T1008 - Fallback Channels

MITREへのリンク →

Wizard Spider

Score: 3.44

Matched TTPs:

T1001.003 - Protocol or Service Impersonation

MITREへのリンク →

APT29

Score: 11.13

Matched TTPs:

T1218.009 - Regsvcs/Regasm
T1555.004 - Windows Credential Manager
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

TA2541

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

Rocke

Score: 5.34

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1008 - Fallback Channels

MITREへのリンク →

Kimsuky

Score: 5.34

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1008 - Fallback Channels

MITREへのリンク →

Medusa Group

Score: 6.59

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1094 - Custom Command and Control Protocol

MITREへのリンク →

Threat Group-3390

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

Contagious Interview

Score: 4.54

Matched TTPs:

T1651 - Cloud Administration Command

MITREへのリンク →

PLATINUM

Score: 4.54

Matched TTPs:

T1686 - Disable or Modify System Firewall

MITREへのリンク →

RTM

Score: 3.29

Matched TTPs:

T1008 - Fallback Channels

MITREへのリンク →

BRONZE BUTLER

Score: 3.29

Matched TTPs:

T1008 - Fallback Channels

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Higaisa

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT29

Score: 0.77

Matched TTPs:

T1218.009 - Regsvcs/Regasm
T1555.004 - Windows Credential Manager
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

APT41

Score: 0.63

Matched TTPs:

T1008 - Fallback Channels
T1001.003 - Protocol or Service Impersonation
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Patchwork

Score: 0.62

Matched TTPs:

T1008 - Fallback Channels
T1001.003 - Protocol or Service Impersonation
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Gamaredon Group

Score: 0.55

Matched TTPs:

T1061 - Graphical User Interface
T1546.017 - Udev Rules

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る