Trusted Design

ShellShock attempt

概要

Another shellshock scanning tool. The source (67.55.90.132) is likely to change quickly. The perl-hosting site (23.95.6.90) will probably stay longer. https://www.virustotal.com/en/url/63c1c6dd807a3be9fc246146934f57ecadbf9d6cc5729fd4b750d743e440d805/analysis/

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Perl.Shellbot Botnet C&C Server and Payload (score: 0.64)
US Based Shellshock attacks (score: 0.63)
HTTP Shellshock prober (score: 0.62)
Attacker scanning for Shellshock CVE-2014-6271 (score: 0.61)
New ELF malware on Shellshock: the ChinaZ (score: 0.61)

このPulseに関連する脅威アクター (事実ベース)

Medusa Group

Score: 4.13

Matched TTPs:

T1218.003 - CMSTP

MITREへのリンク →

Threat Group-3390

Score: 4.13

Matched TTPs:

T1218.003 - CMSTP

MITREへのリンク →

Mustang Panda

Score: 8.67

Matched TTPs:

T1169 - Sudo
T1055.005 - Thread Local Storage

MITREへのリンク →

Volt Typhoon

Score: 6.97

Matched TTPs:

T1686.002 - Network Device Firewall
T1584.002 - DNS Server

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1584.002 - DNS Server

MITREへのリンク →

APT29

Score: 4.54

Matched TTPs:

T1218.009 - Regsvcs/Regasm

MITREへのリンク →

APT38

Score: 4.54

Matched TTPs:

T1059.005 - Visual Basic

MITREへのリンク →

Lazarus Group

Score: 4.13

Matched TTPs:

T1055.005 - Thread Local Storage

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Mustang Panda

Score: 0.75

Matched TTPs:

T1055.005 - Thread Local Storage
T1169 - Sudo

MITREへのリンク →

Volt Typhoon

Score: 0.60

Matched TTPs:

T1686.002 - Network Device Firewall
T1584.002 - DNS Server

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る