Dumping Core: Analytical Findings on Trojan.Corebot
概要
The Corebot malware family is relatively new and was first documented by Security Intelligence. Since then, it has evolved fairly rapidly and has added new capabilities, as reported. It now appears to be in the league of full-blown banking trojans such as Dyreza, Neverquest/Vawtrak, Zeus, etc. This report documents some of our recent findings regarding its cryptography, network behavior,
and banking targets.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 6.21
Matched TTPs:
- T1584.005 - Botnet
- T1124 - System Time Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1055.012 - Process Hollowing
- T1573.002 - Asymmetric Cryptography
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 7.00
Matched TTPs:
- T1055.012 - Process Hollowing
- T1587 - Develop Capabilities
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1221 - Template Injection
MITREへのリンク →
Score: 5.27
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.27
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 11.82
Matched TTPs:
- T1221 - Template Injection
- T1669 - Wi-Fi Networks
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 9.25
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1124 - System Time Discovery
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1587 - Develop Capabilities
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1587 - Develop Capabilities
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.12
Matched TTPs:
- T1124 - System Time Discovery
- T1566.003 - Spearphishing via Service
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.81
Matched TTPs:
- T1221 - Template Injection
- T1211 - Exploitation for Defense Evasion
- T1669 - Wi-Fi Networks
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1027.007 - Dynamic API Resolution
- T1124 - System Time Discovery
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design