Gh0st RAT
概要
This IOC details system changes that occur on a machine that has been infected with the Gh0st RAT variant that was delivered as a result of the compromise to Amnesty International's web site. This IOC covers both the initial dropper executable and the Gh0st variant that is installed. For Windows XP only.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1562.010 - Downgrade Attack
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1562.010 - Downgrade Attack
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1562.010 - Downgrade Attack
MITREへのリンク →
Score: 4.89
Matched TTPs:
- T1537 - Transfer Data to Cloud Account
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1537 - Transfer Data to Cloud Account
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1537 - Transfer Data to Cloud Account
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 6.45
Matched TTPs:
- T1546.016 - Installer Packages
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1216 - System Script Proxy Execution
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1216 - System Script Proxy Execution
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1216 - System Script Proxy Execution
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1546.016 - Installer Packages
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design