Trusted Design

MTA 2015-12-28 - ANGLER EK 207.182.133.69 SENDS TESLACRYPT

概要

IOCs from blog post at http://www.malware-traffic-analysis.net/2015/12/28/index.html and additional C2 URLs from https://www.virustotal.com/en/file/f87a18bdc206718fdbe39fca64870066658bb1341558012197f5f337ec311da4/analysis/1451332938/ (ht @techhelplistcom)

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

MTA 2015-12-04: ANGLER EK FROM 188.120.247.14 SENDS TESLACRYPT (score: 0.94)
MTA 2016-02-09: ANGLER EK FROM 80.78.243.50 SENDS TESLACRYPT (score: 0.92)
MTA 2015-10-23: DRUPAL SITE / ANGLER EK / TESLACRYPT 2.0 (score: 0.90)
MTA 2015-10-27: WORDPRESS / ANGLER EK / TESLACRYPT 2.1 (score: 0.89)
MTA 2016-01-26: EITEST ANGLER EK SENDS BEDEP AND TESLACRYPT (score: 0.84)

このPulseに関連する脅威アクター (事実ベース)

Mustang Panda

Score: 8.67

Matched TTPs:

T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT29

Score: 11.60

Matched TTPs:

T1090.004 - Domain Fronting
T1027.006 - HTML Smuggling
T1566.003 - Spearphishing via Service

MITREへのリンク →

Scattered Spider

Score: 4.13

Matched TTPs:

T1556.009 - Conditional Access Policies

MITREへのリンク →

Storm-0501

Score: 4.13

Matched TTPs:

T1556.009 - Conditional Access Policies

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

Strider

Score: 7.06

Matched TTPs:

T1564.005 - Hidden File System
T1090.001 - Internal Proxy

MITREへのリンク →

Lazarus Group

Score: 12.42

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1680 - Local Storage Discovery
T1566.003 - Spearphishing via Service
T1090.001 - Internal Proxy

MITREへのリンク →

Volt Typhoon

Score: 5.76

Matched TTPs:

T1680 - Local Storage Discovery
T1090.001 - Internal Proxy

MITREへのリンク →

Higaisa

Score: 8.91

Matched TTPs:

T1680 - Local Storage Discovery
T1090.001 - Internal Proxy
T1027.015 - Compression

MITREへのリンク →

ToddyCat

Score: 5.36

Matched TTPs:

T1680 - Local Storage Discovery
T1566.003 - Spearphishing via Service

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Threat Group-3390

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Gamaredon Group

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

TA2541

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Leviathan

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.78

Matched TTPs:

T1090.001 - Internal Proxy
T1566.003 - Spearphishing via Service
T1680 - Local Storage Discovery
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT29

Score: 0.75

Matched TTPs:

T1090.004 - Domain Fronting
T1566.003 - Spearphishing via Service
T1027.006 - HTML Smuggling

MITREへのリンク →

Higaisa

Score: 0.59

Matched TTPs:

T1090.001 - Internal Proxy
T1680 - Local Storage Discovery
T1027.015 - Compression

MITREへのリンク →

Mustang Panda

Score: 0.59

Matched TTPs:

T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る