TARSIP-MOON (FAMILY)
概要
The TARSIP malware family is a backdoor which communicates over encoded information in HTTPS headers. Typical TARSIP malware samples will only beacon out to their C2 servers if the C2 DNS address resolves to a specific address. The capability of TARSIP backdoors includes file uploading, file downloading, interactive command shells, process enumeration, process creation, process termination. The TARSIP-MOON family is distinguished by the presence of 'moon' in .pdb debug strings present in the malware samples. It does not provide a built in mechanism to maintain persistence.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 9.60
Matched TTPs:
- T1560.001 - Archive via Utility
- T1059.004 - Unix Shell
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 8.07
Matched TTPs:
- T1560.001 - Archive via Utility
- T1027.007 - Dynamic API Resolution
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1560.001 - Archive via Utility
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 9.70
Matched TTPs:
- T1560.001 - Archive via Utility
- T1059.004 - Unix Shell
- T1195.002 - Compromise Software Supply Chain
- T1003.003 - NTDS
MITREへのリンク →
Score: 8.47
Matched TTPs:
- T1560.001 - Archive via Utility
- T1498 - Network Denial of Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1560.001 - Archive via Utility
- T1584.004 - Server
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1560.001 - Archive via Utility
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.93
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1560.001 - Archive via Utility
- T1584.004 - Server
MITREへのリンク →
Score: 4.43
Matched TTPs:
- T1560.001 - Archive via Utility
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 6.68
Matched TTPs:
- T1480 - Execution Guardrails
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 7.00
Matched TTPs:
- T1480 - Execution Guardrails
- T1027.015 - Compression
MITREへのリンク →
Score: 5.17
Matched TTPs:
- T1059.004 - Unix Shell
- T1003.003 - NTDS
MITREへのリンク →
Score: 8.10
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 8.10
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.08
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1027.015 - Compression
MITREへのリンク →
Score: 5.76
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1584.004 - Server
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 6.97
Matched TTPs:
- T1584.004 - Server
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.98
Matched TTPs:
- T1584.004 - Server
- T1027.015 - Compression
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1036.006 - Space after Filename
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1560.001 - Archive via Utility
- T1584.004 - Server
- T1003.003 - NTDS
- T1059.004 - Unix Shell
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1498 - Network Denial of Service
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1195.002 - Compromise Software Supply Chain
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1560.001 - Archive via Utility
- T1003.003 - NTDS
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1584.004 - Server
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1027.015 - Compression
- T1480 - Execution Guardrails
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design