Trusted Design

Malicious Spam with infected zip file

概要

En email form "WhatsApp " // "Un telegrama oral breve se ha cobrado ctjb" - was received today containing an infected file named 82kerena.zip // Collects information to fingerprint the system (MachineGuid, DigitalProductId, SystemBiosDate) // Installs itself for autorun at Windows startup//

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Active spam campaign providing Tinba trojan (score: 0.70)
20160302:Trojan -Ransom :Win32/Crowti (score: 0.67)
Zip malware on Metadefender.com (score: 0.63)
Globeimposter ransomware continues to be delivered via Necurs botnet using fake scanner or printer messages | My Online Security (score: 0.62)
Japanese corporations targeted with active malware spam campaign (score: 0.61)

このPulseに関連する脅威アクター (事実ベース)

Earth Lusca

Score: 4.54

Matched TTPs:

T1499.004 - Application or System Exploitation

MITREへのリンク →

Kimsuky

Score: 4.15

Matched TTPs:

T1588.001 - Malware
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

ZIRCONIUM

Score: 4.15

Matched TTPs:

T1588.001 - Malware
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Higaisa

Score: 5.25

Matched TTPs:

T1588.001 - Malware
T1546.017 - Udev Rules

MITREへのリンク →

Lazarus Group

Score: 5.72

Matched TTPs:

T1588.001 - Malware
T1216 - System Script Proxy Execution

MITREへのリンク →

Storm-0501

Score: 4.15

Matched TTPs:

T1588.001 - Malware
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

APT41

Score: 4.15

Matched TTPs:

T1588.001 - Malware
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Sea Turtle

Score: 4.54

Matched TTPs:

T1685 - Disable or Modify Tools

MITREへのリンク →

TA2541

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

APT38

Score: 5.67

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1216 - System Script Proxy Execution

MITREへのリンク →

Medusa Group

Score: 10.21

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1216 - System Script Proxy Execution
T1094 - Custom Command and Control Protocol

MITREへのリンク →

Threat Group-3390

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Gamaredon Group

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Leviathan

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

APT37

Score: 3.62

Matched TTPs:

T1216 - System Script Proxy Execution

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Medusa Group

Score: 0.80

Matched TTPs:

T1094 - Custom Command and Control Protocol
T1216 - System Script Proxy Execution
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る