The return of HackingTeam with new implants for OS X
概要
Last week, Patrick Wardle published a very nice analysis of a new Backdoor and Dropper used by HackingTeam, which is apparently alive and well. Since HackingTeam implants are built on-demand for each target, we wanted to take a closer look: to see how it works and what its functionality reveals about the possible interest of the attackers behind this latest Backdoor.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 5.81
Matched TTPs:
- T1217 - Browser Information Discovery
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 9.08
Matched TTPs:
- T1678 - Delay Execution
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1574.013 - KernelCallbackTable
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1200 - Hardware Additions
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1678 - Delay Execution
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 0.64
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1574.013 - KernelCallbackTable
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1217 - Browser Information Discovery
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design