Trusted Design

Naw Javascript malware: Fax transmission: - <Random-Digits>

概要

Have also seen delivered to: emailsend@w.e220..com emailsend@w.e773..com MX Lab, http://www.mxlab.eu, started to intercept a new malware distribution campaign by email with the subject “Fax transmission: -8947237532-1211276656-2016032127669-67373”. This email is send from the spoofed address “FX Service [emailsend@w.e220.******.com]” and has the following body: Please find attached to this email a facsimile transmission we have just received on your behalf (Do not reply to this email as any reply will not be read by a real person) The attached file F-8947237532-1211276656-2016032127669-67373.zip contains the 8 kB large file FQJ3272114302.js. The malware is detected as HEUR.JS.Trojan.b, JS/Agent.EA!tr, Script.Trojan-Downloader.Agent.MO@gen or Js.Trojan.Raas.Auto by 5 of the 56 AV engines at Virus Total.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

20160302:Trojan -Ransom :Win32/Crowti (score: 0.66)
Malware spam: "ATTN: Outstanding Invoices - [4697E0]" (score: 0.63)
Globeimposter ransomware continues to be delivered via Necurs botnet using fake scanner or printer messages | My Online Security (score: 0.62)
Malware spam: ATTN: Invoice J-06593788 from random companies (score: 0.62)
THL 2015-12-22: MetroFax message from "..." - x page(s) (score: 0.62)

このPulseに関連する脅威アクター (事実ベース)

Scattered Spider

Score: 6.59

Matched TTPs:

T1666 - Modify Cloud Resource Hierarchy
T1566.002 - Spearphishing Link

MITREへのリンク →

FIN4

Score: 5.01

Matched TTPs:

T1666 - Modify Cloud Resource Hierarchy
T1598.003 - Spearphishing Link

MITREへのリンク →

Turla

Score: 5.12

Matched TTPs:

T1546.013 - PowerShell Profile
T1059.004 - Unix Shell

MITREへのリンク →

APT32

Score: 8.05

Matched TTPs:

T1546.013 - PowerShell Profile
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

FIN6

Score: 5.37

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

Sidewinder

Score: 5.31

Matched TTPs:

T1546.013 - PowerShell Profile
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link

MITREへのリンク →

Contagious Interview

Score: 9.03

Matched TTPs:

T1546.013 - PowerShell Profile
T1059.006 - Python
T1547.008 - LSASS Driver

MITREへのリンク →

Cobalt Group

Score: 5.59

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

Higaisa

Score: 6.00

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

Kimsuky

Score: 14.62

Matched TTPs:

T1546.013 - PowerShell Profile
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code
T1008 - Fallback Channels
T1053.002 - At

MITREへのリンク →

Molerats

Score: 6.00

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

Mustang Panda

Score: 13.28

Matched TTPs:

T1546.013 - PowerShell Profile
T1013 - Port Monitors
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1055.005 - Thread Local Storage

MITREへのリンク →

Star Blizzard

Score: 5.31

Matched TTPs:

T1546.013 - PowerShell Profile
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link

MITREへのリンク →

Volt Typhoon

Score: 3.84

Matched TTPs:

T1013 - Port Monitors

MITREへのリンク →

BlackByte

Score: 3.84

Matched TTPs:

T1013 - Port Monitors

MITREへのリンク →

Sandworm Team

Score: 3.33

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link

MITREへのリンク →

Magic Hound

Score: 8.27

Matched TTPs:

T1566.002 - Spearphishing Link
T1547.008 - LSASS Driver
T1053.002 - At

MITREへのリンク →

APT28

Score: 7.87

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1146 - Clear Command History

MITREへのリンク →

Moonstone Sleet

Score: 5.86

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

CURIUM

Score: 5.86

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

Dragonfly

Score: 3.33

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link

MITREへのリンク →

Patchwork

Score: 9.77

Matched TTPs:

T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1059.004 - Unix Shell
T1008 - Fallback Channels

MITREへのリンク →

Lazarus Group

Score: 7.53

Matched TTPs:

T1598.003 - Spearphishing Link
T1055.005 - Thread Local Storage
T1547.008 - LSASS Driver

MITREへのリンク →

Windshift

Score: 3.40

Matched TTPs:

T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

BRONZE BUTLER

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1008 - Fallback Channels

MITREへのリンク →

WIRTE

Score: 3.62

Matched TTPs:

T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

Threat Group-3390

Score: 4.03

Matched TTPs:

T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

Gamaredon Group

Score: 4.03

Matched TTPs:

T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

APT29

Score: 7.94

Matched TTPs:

T1598.003 - Spearphishing Link
T1218.009 - Regsvcs/Regasm
T1547.008 - LSASS Driver

MITREへのリンク →

Inception

Score: 3.62

Matched TTPs:

T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

EXOTIC LILY

Score: 3.40

Matched TTPs:

T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

Ajax Security Team

Score: 3.40

Matched TTPs:

T1598.003 - Spearphishing Link
T1547.008 - LSASS Driver

MITREへのリンク →

TA551

Score: 3.62

Matched TTPs:

T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

RTM

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1008 - Fallback Channels

MITREへのリンク →

APT41

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1008 - Fallback Channels

MITREへのリンク →

Leviathan

Score: 6.77

Matched TTPs:

T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code
T1546.017 - Udev Rules

MITREへのリンク →

Mofang

Score: 4.03

Matched TTPs:

T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

APT19

Score: 3.62

Matched TTPs:

T1598.003 - Spearphishing Link
T1027.014 - Polymorphic Code

MITREへのリンク →

SideCopy

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1053.002 - At

MITREへのリンク →

OilRig

Score: 6.55

Matched TTPs:

T1598.003 - Spearphishing Link
T1059.004 - Unix Shell
T1547.008 - LSASS Driver

MITREへのリンク →

Transparent Tribe

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1053.002 - At

MITREへのリンク →

TA2541

Score: 4.03

Matched TTPs:

T1598.003 - Spearphishing Link
T1546.017 - Udev Rules

MITREへのリンク →

APT1

Score: 4.16

Matched TTPs:

T1598.003 - Spearphishing Link
T1053.002 - At

MITREへのリンク →

APT38

Score: 5.41

Matched TTPs:

T1598.003 - Spearphishing Link
T1059.005 - Visual Basic

MITREへのリンク →

UNC3886

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

Deep Panda

Score: 5.90

Matched TTPs:

T1059.004 - Unix Shell
T1027.014 - Polymorphic Code

MITREへのリンク →

GALLIUM

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

APT3

Score: 3.15

Matched TTPs:

T1059.004 - Unix Shell

MITREへのリンク →

Equation

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Strider

Score: 4.13

Matched TTPs:

T1130 - Install Root Certificate

MITREへのリンク →

Mustard Tempest

Score: 7.82

Matched TTPs:

T1543.002 - Systemd Service
T1053.002 - At

MITREへのリンク →

Rocke

Score: 3.29

Matched TTPs:

T1008 - Fallback Channels

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Kimsuky

Score: 0.78

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1053.002 - At
T1008 - Fallback Channels
T1027.014 - Polymorphic Code
T1566.002 - Spearphishing Link

MITREへのリンク →

Mustang Panda

Score: 0.71

Matched TTPs:

T1546.013 - PowerShell Profile
T1598.003 - Spearphishing Link
T1055.005 - Thread Local Storage
T1566.002 - Spearphishing Link
T1013 - Port Monitors

MITREへのリンク →

Patchwork

Score: 0.56

Matched TTPs:

T1059.004 - Unix Shell
T1566.002 - Spearphishing Link
T1598.003 - Spearphishing Link
T1008 - Fallback Channels

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る