ATMZombie: banking trojan in Israeli waters
概要
On November 2015, Kaspersky Lab researchers identified ATMZombie, a banking Trojan that is considered to be the first malware to ever steal money from Israeli banks. It uses insidious injection and other sophisticated and stealthy methods. The first method, dubbed “proxy-changing”, is commonly used for HTTP packets inspections. It involves modifying browser proxy configurations and capturing traffic between a client and a server, acting as Man-In-The-Middle.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.55
Matched TTPs:
- T1587.001 - Malware
- T1055 - Process Injection
- T1205 - Traffic Signaling
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1587.001 - Malware
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 13.85
Matched TTPs:
- T1587.001 - Malware
- T1189 - Drive-by Compromise
- T1027.007 - Dynamic API Resolution
- T1055.001 - Dynamic-link Library Injection
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 5.94
Matched TTPs:
- T1587.001 - Malware
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1587.001 - Malware
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 5.94
Matched TTPs:
- T1587.001 - Malware
- T1205 - Traffic Signaling
MITREへのリンク →
Score: 6.63
Matched TTPs:
- T1587.001 - Malware
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 12.18
Matched TTPs:
- T1587.001 - Malware
- T1055 - Process Injection
- T1189 - Drive-by Compromise
- T1055.001 - Dynamic-link Library Injection
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 13.22
Matched TTPs:
- T1587.001 - Malware
- T1205 - Traffic Signaling
- T1588.003 - Code Signing Certificates
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 6.63
Matched TTPs:
- T1587.001 - Malware
- T1674 - Input Injection
MITREへのリンク →
Score: 4.22
Matched TTPs:
- T1055 - Process Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 4.22
Matched TTPs:
- T1055 - Process Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 8.54
Matched TTPs:
- T1055 - Process Injection
- T1588.003 - Code Signing Certificates
- T1055.001 - Dynamic-link Library Injection
MITREへのリンク →
Score: 4.22
Matched TTPs:
- T1055 - Process Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 5.39
Matched TTPs:
- T1055 - Process Injection
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 4.22
Matched TTPs:
- T1055 - Process Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1055 - Process Injection
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1055 - Process Injection
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1189 - Drive-by Compromise
- T1001.002 - Steganography
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1189 - Drive-by Compromise
- T1055.001 - Dynamic-link Library Injection
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1189 - Drive-by Compromise
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1189 - Drive-by Compromise
- T1608.006 - SEO Poisoning
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1564.005 - Hidden File System
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1587.001 - Malware
- T1090.001 - Internal Proxy
- T1027.007 - Dynamic API Resolution
- T1055.001 - Dynamic-link Library Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1588.003 - Code Signing Certificates
- T1205 - Traffic Signaling
- T1587.001 - Malware
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.74
Matched TTPs:
- T1587.001 - Malware
- T1090.001 - Internal Proxy
- T1055 - Process Injection
- T1055.001 - Dynamic-link Library Injection
- T1189 - Drive-by Compromise
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1055 - Process Injection
- T1588.003 - Code Signing Certificates
- T1205 - Traffic Signaling
- T1587.001 - Malware
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design