Trusted Design

ShellShock attempt

概要

Another shellshock scanning tool. The source (67.55.90.132) is likely to change quickly. The perl-hosting site (23.95.6.90) will probably stay longer. https://www.virustotal.com/en/url/63c1c6dd807a3be9fc246146934f57ecadbf9d6cc5729fd4b750d743e440d805/analysis/

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Perl.Shellbot Botnet C&C Server and Payload (score: 0.64)
US Based Shellshock attacks (score: 0.63)
HTTP Shellshock prober (score: 0.62)
Attacker scanning for Shellshock CVE-2014-6271 (score: 0.61)
New ELF malware on Shellshock: the ChinaZ (score: 0.61)

このPulseに関連する脅威アクター (事実ベース)

Medusa Group

Score: 4.13

Matched TTPs:

T1608.002 - Upload Tool

MITREへのリンク →

Threat Group-3390

Score: 4.13

Matched TTPs:

T1608.002 - Upload Tool

MITREへのリンク →

Mustang Panda

Score: 8.67

Matched TTPs:

T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Volt Typhoon

Score: 6.97

Matched TTPs:

T1059.004 - Unix Shell
T1614 - System Location Discovery

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1614 - System Location Discovery

MITREへのリンク →

APT29

Score: 4.54

Matched TTPs:

T1090.004 - Domain Fronting

MITREへのリンク →

APT38

Score: 4.54

Matched TTPs:

T1036.006 - Space after Filename

MITREへのリンク →

Lazarus Group

Score: 4.13

Matched TTPs:

T1027.007 - Dynamic API Resolution

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Mustang Panda

Score: 0.75

Matched TTPs:

T1678 - Delay Execution
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Volt Typhoon

Score: 0.60

Matched TTPs:

T1059.004 - Unix Shell
T1614 - System Location Discovery

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る