ISO Images of Linux Mint with Tsunami Backdoor
概要
This incident involves a set of ISO images of Linux Mint that were distributed from the linuxmint.com website as a consequence of the website being compromised. Starting Feb 20, the WordPress site hosting linuxmint.com forwarded ISO image download requests to a URL hosted on a server in Bulgaria. The images had been tampered with to include a Tsunami IRC bot that called back to a set of C2 hosts, one of which was hosted on an IP in the same range and same ISP as the ISO image files were hosted on. The adversary used a Perl script to run the bot.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 8.67
Matched TTPs:
- T1099 - Timestomp
- T1547.002 - Authentication Package
- T1059.012 - Hypervisor CLI
- T1209 - Time Providers
MITREへのリンク →
Score: 5.14
Matched TTPs:
- T1099 - Timestomp
- T1547.002 - Authentication Package
MITREへのリンク →
Score: 7.28
Matched TTPs:
- T1099 - Timestomp
- T1218.009 - Regsvcs/Regasm
MITREへのリンク →
Score: 12.14
Matched TTPs:
- T1099 - Timestomp
- T1606.001 - Web Cookies
- T1547.002 - Authentication Package
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1099 - Timestomp
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1099 - Timestomp
- T1209 - Time Providers
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1099 - Timestomp
- T1209 - Time Providers
MITREへのリンク →
Score: 9.74
Matched TTPs:
- T1099 - Timestomp
- T1547.002 - Authentication Package
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 7.34
Matched TTPs:
- T1099 - Timestomp
- T1546.016 - Installer Packages
- T1209 - Time Providers
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1547.015 - Login Items
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 5.61
Matched TTPs:
- T1606.001 - Web Cookies
- T1209 - Time Providers
MITREへのリンク →
Score: 12.61
Matched TTPs:
- T1606.001 - Web Cookies
- T1547.002 - Authentication Package
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
- T1209 - Time Providers
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1137.003 - Outlook Forms
- T1209 - Time Providers
MITREへのリンク →
Score: 6.24
Matched TTPs:
- T1547.002 - Authentication Package
- T1126 - Network Share Connection Removal
MITREへのリンク →
Score: 4.16
Matched TTPs:
- T1547.002 - Authentication Package
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.16
Matched TTPs:
- T1547.002 - Authentication Package
- T1209 - Time Providers
MITREへのリンク →
Score: 5.23
Matched TTPs:
- T1547.002 - Authentication Package
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 4.16
Matched TTPs:
- T1547.002 - Authentication Package
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.60
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1160 - Launch Daemon
MITREへのリンク →
Score: 4.60
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 7.75
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 3.53
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1209 - Time Providers
MITREへのリンク →
Score: 6.68
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1209 - Time Providers
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 3.53
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1209 - Time Providers
MITREへのリンク →
Score: 4.60
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1209 - Time Providers
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1126 - Network Share Connection Removal
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1126 - Network Share Connection Removal
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.80
Matched TTPs:
- T1209 - Time Providers
- T1546.016 - Installer Packages
- T1059.012 - Hypervisor CLI
- T1606.001 - Web Cookies
- T1547.002 - Authentication Package
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1546.017 - Udev Rules
- T1547.002 - Authentication Package
- T1099 - Timestomp
- T1606.001 - Web Cookies
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1546.016 - Installer Packages
- T1099 - Timestomp
- T1059.012 - Hypervisor CLI
- T1547.002 - Authentication Package
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1209 - Time Providers
- T1099 - Timestomp
- T1059.012 - Hypervisor CLI
- T1547.002 - Authentication Package
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design