Gh0st RAT
概要
This IOC details system changes that occur on a machine that has been infected with the Gh0st RAT variant that was delivered as a result of the compromise to Amnesty International's web site. This IOC covers both the initial dropper executable and the Gh0st variant that is installed. For Windows XP only.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 4.89
Matched TTPs:
- T1027.002 - Software Packing
- T1584.004 - Server
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1027.002 - Software Packing
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1027.002 - Software Packing
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 6.45
Matched TTPs:
- T1584.004 - Server
- T1529 - System Shutdown/Reboot
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1529 - System Shutdown/Reboot
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1529 - System Shutdown/Reboot
- T1584.004 - Server
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1529 - System Shutdown/Reboot
- T1027.002 - Software Packing
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1529 - System Shutdown/Reboot
- T1027.002 - Software Packing
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1584.004 - Server
- T1027.002 - Software Packing
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design