Trusted Design

Thanatos/Alphabot Trojan Hits the Market

概要

Proofpoint researchers discovered a never-before-documented malware strain on February 15. Dropped by the Nuclear exploit kit, further investigation showed that the malware was a new Trojan called Thanatos by its developers and that we refer to internally as "Alphabot". Thanatos is being marketed as a service with both short and long-term subscriptions and support and the authors claim it is under ongoing development with new plugins and functionality being actively added

Created: 2026-02-23

Indicators

類似Pulses

ZBot Malware (score: 0.63)
Dumping Core: Analytical Findings on Trojan.Corebot (score: 0.63)
LatentBot Piece by Piece | Malwarebytes Labs (score: 0.62)
Neutrino Campaign Leveraging WordPress, Flash for CryptoWall (score: 0.61)
GamaPoS: The Andromeda Botnet Connection (score: 0.60)

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 9.76

Matched TTPs:

T1069 - Permission Groups Discovery
T1588.002 - Tool
T1003.003 - NTDS
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Scattered Spider

Score: 11.86

Matched TTPs:

T1069 - Permission Groups Discovery
T1588.001 - Malware
T1588.002 - Tool
T1219.002 - Remote Desktop Software
T1003.003 - NTDS

MITREへのリンク →

TA505

Score: 6.59

Matched TTPs:

T1069 - Permission Groups Discovery
T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Volt Typhoon

Score: 9.40

Matched TTPs:

T1069 - Permission Groups Discovery
T1588.002 - Tool
T1003.003 - NTDS
T1090.001 - Internal Proxy

MITREへのリンク →

APT3

Score: 3.29

Matched TTPs:

T1069 - Permission Groups Discovery

MITREへのリンク →

FIN13

Score: 11.50

Matched TTPs:

T1069 - Permission Groups Discovery
T1587.001 - Malware
T1588.002 - Tool
T1003.003 - NTDS
T1090.001 - Internal Proxy

MITREへのリンク →

Kimsuky

Score: 17.14

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1219.002 - Remote Desktop Software
T1587 - Develop Capabilities
T1588.005 - Exploits
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Moonstone Sleet

Score: 5.94

Matched TTPs:

T1587.001 - Malware
T1587 - Develop Capabilities

MITREへのリンク →

Lazarus Group

Score: 14.54

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1574.013 - KernelCallbackTable
T1027.007 - Dynamic API Resolution
T1090.001 - Internal Proxy

MITREへのリンク →

Contagious Interview

Score: 9.72

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1219.002 - Remote Desktop Software
T1587 - Develop Capabilities

MITREへのリンク →

OilRig

Score: 6.79

Matched TTPs:

T1587.001 - Malware
T1195 - Supply Chain Compromise
T1588.002 - Tool

MITREへのリンク →

UNC3886

Score: 4.55

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware

MITREへのリンク →

LuminousMoth

Score: 5.40

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Sandworm Team

Score: 9.13

Matched TTPs:

T1587.001 - Malware
T1195 - Supply Chain Compromise
T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

Turla

Score: 8.33

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware
T1588.002 - Tool
T1090.001 - Internal Proxy

MITREへのリンク →

Ke3chang

Score: 5.29

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

Mustang Panda

Score: 12.35

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1219.002 - Remote Desktop Software
T1027.007 - Dynamic API Resolution
T1003.003 - NTDS

MITREへのリンク →

FIN7

Score: 7.08

Matched TTPs:

T1587.001 - Malware
T1497.002 - User Activity Based Checks
T1588.002 - Tool

MITREへのリンク →

Ember Bear

Score: 10.44

Matched TTPs:

T1195 - Supply Chain Compromise
T1588.001 - Malware
T1588.005 - Exploits

MITREへのリンク →

TA2541

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

LAPSUS$

Score: 5.65

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

Metador

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

APT1

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Aquatic Panda

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Earth Lusca

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

BackdoorDiplomacy

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Darkhotel

Score: 4.13

Matched TTPs:

T1497.002 - User Activity Based Checks

MITREへのリンク →

Inception

Score: 4.00

Matched TTPs:

T1588.002 - Tool
T1221 - Template Injection

MITREへのリンク →

Medusa Group

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

APT28

Score: 6.34

Matched TTPs:

T1588.002 - Tool
T1221 - Template Injection
T1003.003 - NTDS

MITREへのリンク →

Wizard Spider

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

Storm-1811

Score: 3.78

Matched TTPs:

T1588.002 - Tool
T1219.002 - Remote Desktop Software

MITREへのリンク →

BRONZE BUTLER

Score: 4.13

Matched TTPs:

T1588.002 - Tool
T1102.001 - Dead Drop Resolver

MITREへのリンク →

menuPass

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

APT39

Score: 3.78

Matched TTPs:

T1588.002 - Tool
T1090.001 - Internal Proxy

MITREへのリンク →

FIN6

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

Patchwork

Score: 4.13

Matched TTPs:

T1588.002 - Tool
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Thrip

Score: 3.78

Matched TTPs:

T1588.002 - Tool
T1219.002 - Remote Desktop Software

MITREへのリンク →

Lotus Blossom

Score: 3.78

Matched TTPs:

T1588.002 - Tool
T1090.001 - Internal Proxy

MITREへのリンク →

Dragonfly

Score: 6.34

Matched TTPs:

T1588.002 - Tool
T1221 - Template Injection
T1003.003 - NTDS

MITREへのリンク →

Gamaredon Group

Score: 4.00

Matched TTPs:

T1588.002 - Tool
T1221 - Template Injection

MITREへのリンク →

Chimera

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1003.003 - NTDS

MITREへのリンク →

DarkHydrus

Score: 4.00

Matched TTPs:

T1588.002 - Tool
T1221 - Template Injection

MITREへのリンク →

RTM

Score: 6.21

Matched TTPs:

T1219.002 - Remote Desktop Software
T1102.001 - Dead Drop Resolver

MITREへのリンク →

Confucius

Score: 3.15

Matched TTPs:

T1221 - Template Injection

MITREへのリンク →

Tropic Trooper

Score: 3.15

Matched TTPs:

T1221 - Template Injection

MITREへのリンク →

Mustard Tempest

Score: 4.54

Matched TTPs:

T1608.006 - SEO Poisoning

MITREへのリンク →

Rocke

Score: 3.29

Matched TTPs:

T1102.001 - Dead Drop Resolver

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Kimsuky

Score: 0.79

Matched TTPs:

T1102.001 - Dead Drop Resolver
T1588.005 - Exploits
T1587 - Develop Capabilities
T1588.002 - Tool
T1587.001 - Malware
T1219.002 - Remote Desktop Software

MITREへのリンク →

Lazarus Group

Score: 0.70

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1090.001 - Internal Proxy
T1588.002 - Tool
T1587.001 - Malware
T1574.013 - KernelCallbackTable

MITREへのリンク →

Mustang Panda

Score: 0.61

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1003.003 - NTDS
T1588.002 - Tool
T1587.001 - Malware
T1219.002 - Remote Desktop Software

MITREへのリンク →

Scattered Spider

Score: 0.58

Matched TTPs:

T1588.001 - Malware
T1003.003 - NTDS
T1069 - Permission Groups Discovery
T1588.002 - Tool
T1219.002 - Remote Desktop Software

MITREへのリンク →

FIN13

Score: 0.58

Matched TTPs:

T1003.003 - NTDS
T1090.001 - Internal Proxy
T1069 - Permission Groups Discovery
T1588.002 - Tool
T1587.001 - Malware

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る