20160226A: FighterPOS Gets Worm Routine
概要
After identifying FighterPOS in April last, year, we found that the threat actor began creating new variants of his tool – and he wasted no time doing so. In the months following our initial write-up, we uncovered some more versions of the EMV Card Data Recorder, another variant of FighterPOS (BrFighter) with the name ‘Floki Intruder’, and a very unusual version that borrows code from both NewPOSThings and a very old 2011 PoS threat called RDASRV.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.72
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1111 - Multi-Factor Authentication Interception
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1124 - System Time Discovery
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1124 - System Time Discovery
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1124 - System Time Discovery
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1124 - System Time Discovery
MITREへのリンク →
Score: 11.57
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
- T1124 - System Time Discovery
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Score: 6.21
Matched TTPs:
- T1111 - Multi-Factor Authentication Interception
- T1124 - System Time Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1111 - Multi-Factor Authentication Interception
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1111 - Multi-Factor Authentication Interception
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1036.004 - Masquerade Task or Service
- T1124 - System Time Discovery
- T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る