Pulse Detail-

ISC 2016-02-05: A trip through the spam filters: more malspam...

概要

IOCs from blog post at https://isc.sans.edu/forums/diary/A+trip+through+the+spam+filters+more+malspam+with+zip+attachments+containing+js+files/20697/

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

ISC 2015-11-25: Malicious spam - Subject: RE: Bill (score: 0.66)
Malicious spam serve zip archives of javascript files (score: 0.66)
Affiliate’s Malspam Operation: Kovter and Miuref/Boaxxe (score: 0.63)
THL 2016-01-13: Stamp needed - SuccotashRestaurant.com (score: 0.63)
Malware-Traffic-Analysis.net - 2017-12-04 - Necurs Botnet malspam pushes GlobeImposter ransomware (score: 0.62)

このPulseに関連する脅威アクター (事実ベース)

Gamaredon Group

Score: 7.69

Matched TTPs:

T1001 - Data Obfuscation
T1027.015 - Compression

MITREへのリンク →

APT28

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Threat Group-3390

Score: 6.41

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise
T1027.015 - Compression

MITREへのリンク →

Dragonfly

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Andariel

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Lazarus Group

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

APT29

Score: 10.57

Matched TTPs:

T1203 - Exploitation for Client Execution
T1090.004 - Domain Fronting
T1027.006 - HTML Smuggling

MITREへのリンク →

Patchwork

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Axiom

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Higaisa

Score: 4.65

Matched TTPs:

T1203 - Exploitation for Client Execution
T1027.015 - Compression

MITREへのリンク →

Leviathan

Score: 6.41

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise
T1027.015 - Compression

MITREへのリンク →

APT37

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

BRONZE BUTLER

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Transparent Tribe

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Elderwood

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Darkhotel

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

APT32

Score: 3.26

Matched TTPs:

T1203 - Exploitation for Client Execution
T1189 - Drive-by Compromise

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1564.005 - Hidden File System

MITREへのリンク →

Molerats

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

TA2541

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Mofang

Score: 3.15

Matched TTPs:

T1027.015 - Compression

MITREへのリンク →

Medusa Group

Score: 4.54

Matched TTPs:

T1218.014 - MMC

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT29

Score: 0.78

Matched TTPs:

T1203 - Exploitation for Client Execution
T1090.004 - Domain Fronting
T1027.006 - HTML Smuggling

MITREへのリンク →

Gamaredon Group

Score: 0.59

Matched TTPs:

T1001 - Data Obfuscation
T1027.015 - Compression

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る

ISC 2016-02-05: A trip through the spam filters: more malspam...

概要

Indicators

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

このPulseに関連する脅威アクター (推論ベース)

Related CVEs

Pulse – 脅威アクター グラフ

Pulse – 脅威アクターグラフ