Trusted Design

Linux.Rekoobe.1 Trojan

概要

A Trojan for Linux intended to infect machines with the SPARC architecture and Intel x86, x86-64 computers. The Trojan’s configuration data is stored in a file encrypted with XOR algorithm. IOCs derived from PhysicalDrive0 Twitter page and VirusTotal.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Rekoobe Trojan (score: 0.78)
Retefe Banking Trojan (score: 0.63)
Avast: The evolution of the Retefe banking Trojan (score: 0.57)
Retefe is back in town (score: 0.57)
Trojan:MSIL/Mjaka (score: 0.55)

このPulseに関連する脅威アクター (事実ベース)

Winnti Group

Score: 3.29

Matched TTPs:

T1499.001 - OS Exhaustion Flood

MITREへのリンク →

APT41

Score: 5.34

Matched TTPs:

T1499.001 - OS Exhaustion Flood
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Rocke

Score: 5.34

Matched TTPs:

T1499.001 - OS Exhaustion Flood
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

TeamTNT

Score: 5.34

Matched TTPs:

T1499.001 - OS Exhaustion Flood
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

APT28

Score: 10.75

Matched TTPs:

T1499.001 - OS Exhaustion Flood
T1552.005 - Cloud Instance Metadata API
T1205.001 - Port Knocking

MITREへのリンク →

UNC3886

Score: 6.44

Matched TTPs:

T1499.001 - OS Exhaustion Flood
T1016.001 - Internet Connection Discovery

MITREへのリンク →

FIN6

Score: 5.90

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1556 - Modify Authentication Process

MITREへのリンク →

CopyKittens

Score: 3.15

Matched TTPs:

T1016.001 - Internet Connection Discovery

MITREへのリンク →

Mustang Panda

Score: 5.90

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1556 - Modify Authentication Process

MITREへのリンク →

Kimsuky

Score: 5.20

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

Lotus Blossom

Score: 3.15

Matched TTPs:

T1016.001 - Internet Connection Discovery

MITREへのリンク →

Lazarus Group

Score: 5.90

Matched TTPs:

T1016.001 - Internet Connection Discovery
T1556 - Modify Authentication Process

MITREへのリンク →

OilRig

Score: 10.91

Matched TTPs:

T1552.005 - Cloud Instance Metadata API
T1592.002 - Software
T1556 - Modify Authentication Process

MITREへのリンク →

Gamaredon Group

Score: 6.77

Matched TTPs:

T1552.005 - Cloud Instance Metadata API
T1546.017 - Udev Rules

MITREへのリンク →

Turla

Score: 3.62

Matched TTPs:

T1552.005 - Cloud Instance Metadata API

MITREへのリンク →

Equation

Score: 8.67

Matched TTPs:

T1589.003 - Employee Names
T1130 - Install Root Certificate

MITREへのリンク →

CURIUM

Score: 3.84

Matched TTPs:

T1205.001 - Port Knocking

MITREへのリンク →

Storm-1811

Score: 3.84

Matched TTPs:

T1205.001 - Port Knocking

MITREへのリンク →

Tropic Trooper

Score: 3.62

Matched TTPs:

T1683 - Generate Content

MITREへのリンク →

Magic Hound

Score: 3.62

Matched TTPs:

T1683 - Generate Content

MITREへのリンク →

BITTER

Score: 3.62

Matched TTPs:

T1683 - Generate Content

MITREへのリンク →

APT29

Score: 10.21

Matched TTPs:

T1683 - Generate Content
T1555.004 - Windows Credential Manager
T1537 - Transfer Data to Cloud Account

MITREへのリンク →

TA2541

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

Threat Group-3390

Score: 5.20

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1546.017 - Udev Rules

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Higaisa

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

Leviathan

Score: 3.15

Matched TTPs:

T1546.017 - Udev Rules

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.79

Matched TTPs:

T1205.001 - Port Knocking
T1499.001 - OS Exhaustion Flood
T1552.005 - Cloud Instance Metadata API

MITREへのリンク →

OilRig

Score: 0.76

Matched TTPs:

T1556 - Modify Authentication Process
T1592.002 - Software
T1552.005 - Cloud Instance Metadata API

MITREへのリンク →

APT29

Score: 0.72

Matched TTPs:

T1537 - Transfer Data to Cloud Account
T1683 - Generate Content
T1555.004 - Windows Credential Manager

MITREへのリンク →

Equation

Score: 0.67

Matched TTPs:

T1589.003 - Employee Names
T1130 - Install Root Certificate

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る