OSX/KitM (Kumar in the Mac)
概要
KitM stands for "Kumar in the Mac", which is our designation for spyware — related to OSX/Filesteal a.k.a. OSX/HackBack — that is signed using an Apple Developer ID in the name of Rajinder Kumar. The Developer ID has since been revoked by Apple.
This latest version of OSX/KitM used a Romanian C&C server called liveapple.eu during the period of attack, December 2012 to early February 2013.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.86
Matched TTPs:
- T1592.004 - Client Configurations
- T1608.005 - Link Target
MITREへのリンク →
Score: 7.95
Matched TTPs:
- T1592.004 - Client Configurations
- T1588.001 - Malware
- T1608.005 - Link Target
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1592.004 - Client Configurations
MITREへのリンク →
Score: 7.26
Matched TTPs:
- T1588.001 - Malware
- T1608.005 - Link Target
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1588.001 - Malware
- T1608.005 - Link Target
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1588.001 - Malware
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1588.001 - Malware
- T1608.005 - Link Target
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1588.001 - Malware
- T1608.005 - Link Target
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1588.001 - Malware
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 4.11
Matched TTPs:
- T1588.001 - Malware
- T1608.005 - Link Target
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1608.005 - Link Target
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 5.16
Matched TTPs:
- T1608.005 - Link Target
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1608.005 - Link Target
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 5.16
Matched TTPs:
- T1608.005 - Link Target
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 5.16
Matched TTPs:
- T1608.005 - Link Target
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1526 - Cloud Service Discovery
- T1546.017 - Udev Rules
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.74
Matched TTPs:
- T1608.005 - Link Target
- T1592.004 - Client Configurations
- T1588.001 - Malware
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1608.005 - Link Target
- T1588.001 - Malware
- T1526 - Cloud Service Discovery
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1094 - Custom Command and Control Protocol
- T1608.005 - Link Target
MITREへのリンク →
Score: 0.64
Matched TTPs:
- T1608.005 - Link Target
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1526 - Cloud Service Discovery
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1592.004 - Client Configurations
- T1608.005 - Link Target
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design