COMBOS (FAMILY)
概要
The COMBOS malware family is an HTTP based backdoor. The backdoor is capable of file upload, file download, spawning a interactive reverse shell, and terminating its own process. The backdoor may decrypt stored Internet Explorer credentials from the local system and transmit the credentials to the C2 server. The COMBOS malware family does not have any persistence mechanisms built into itself.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.61
Matched TTPs:
- T1588.001 - Malware
- T1027.015 - Compression
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1588.001 - Malware
- T1003.003 - NTDS
MITREへのリンク →
Score: 8.75
Matched TTPs:
- T1588.001 - Malware
- T1555.004 - Windows Credential Manager
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1588.001 - Malware
- T1003.003 - NTDS
MITREへのリンク →
Score: 7.20
Matched TTPs:
- T1546.001 - Change Default File Association
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1546.015 - Component Object Model Hijacking
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
- T1003.003 - NTDS
MITREへのリンク →
Score: 11.04
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
- T1027.007 - Dynamic API Resolution
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
MITREへのリンク →
Score: 5.95
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 6.91
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1036.003 - Rename Legitimate Utilities
MITREへのリンク →
Score: 7.20
Matched TTPs:
- T1090.004 - Domain Fronting
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 6.47
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1003.003 - NTDS
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 5.01
Matched TTPs:
- T1003.003 - NTDS
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1056.004 - Credential API Hooking
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1529 - System Shutdown/Reboot
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1529 - System Shutdown/Reboot
- T1036.003 - Rename Legitimate Utilities
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1078.003 - Local Accounts
- T1588.001 - Malware
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design