Linux.Rekoobe.1 Trojan
概要
A Trojan for Linux intended to infect machines with the SPARC architecture and Intel x86, x86-64 computers. The Trojan’s configuration data is stored in a file encrypted with XOR algorithm.
IOCs derived from PhysicalDrive0 Twitter page and VirusTotal.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.34
Matched TTPs:
- T1014 - Rootkit
- T1027.002 - Software Packing
MITREへのリンク →
Score: 5.34
Matched TTPs:
- T1014 - Rootkit
- T1027.002 - Software Packing
MITREへのリンク →
Score: 5.34
Matched TTPs:
- T1014 - Rootkit
- T1027.002 - Software Packing
MITREへのリンク →
Score: 10.75
Matched TTPs:
- T1014 - Rootkit
- T1025 - Data from Removable Media
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 6.44
Matched TTPs:
- T1014 - Rootkit
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 5.20
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 10.91
Matched TTPs:
- T1025 - Data from Removable Media
- T1137.004 - Outlook Home Page
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 6.77
Matched TTPs:
- T1025 - Data from Removable Media
- T1027.015 - Compression
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1025 - Data from Removable Media
MITREへのリンク →
Score: 8.67
Matched TTPs:
- T1542.002 - Component Firmware
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1573 - Encrypted Channel
MITREへのリンク →
Score: 10.21
Matched TTPs:
- T1573 - Encrypted Channel
- T1651 - Cloud Administration Command
- T1027.002 - Software Packing
MITREへのリンク →
Score: 5.20
Matched TTPs:
- T1027.002 - Software Packing
- T1027.015 - Compression
MITREへのリンク →
Score: 5.20
Matched TTPs:
- T1027.002 - Software Packing
- T1027.015 - Compression
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1025 - Data from Removable Media
- T1014 - Rootkit
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1137.004 - Outlook Home Page
- T1025 - Data from Removable Media
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1573 - Encrypted Channel
- T1651 - Cloud Administration Command
- T1027.002 - Software Packing
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1542.002 - Component Firmware
- T1564.005 - Hidden File System
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design