WEBC2-QBP (FAMILY)
概要
The WEBC2 malware family is designed to retrieve a Web page from a pre-determined C2 server. It expects the Web page to contain special HTML tags; the backdoor will attempt to interpret the data between the tags as commands. The WEBC2-QBP variant will search for two strings in a HTML comment. The first will be "2010QBP " followed by " 2010QBP//--". Inside these tags will be a DES-encrypted string.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.90
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 11.22
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1071.001 - Web Protocols
- T1027.007 - Dynamic API Resolution
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.34
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 11.22
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1071.001 - Web Protocols
- T1027.007 - Dynamic API Resolution
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 5.03
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 11.91
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1137.004 - Outlook Home Page
- T1071.001 - Web Protocols
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.63
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 3.44
Matched TTPs:
- T1218.001 - Compiled HTML File
MITREへのリンク →
Score: 4.63
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 9.17
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1071.001 - Web Protocols
- T1036.006 - Space after Filename
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1614 - System Location Discovery
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1614 - System Location Discovery
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1027.006 - HTML Smuggling
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1071.001 - Web Protocols
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1071.001 - Web Protocols
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1071.001 - Web Protocols
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1071.001 - Web Protocols
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1608.006 - SEO Poisoning
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.74
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
- T1137.004 - Outlook Home Page
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
- T1560.003 - Archive via Custom Method
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
- T1560.003 - Archive via Custom Method
- T1071.001 - Web Protocols
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1218.001 - Compiled HTML File
- T1036.006 - Space after Filename
- T1071.001 - Web Protocols
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design