Trusted Design

USB Thief

概要

A unique data-stealing Trojan has been spotted on USB devices in the wild – and it is different from typical data-stealing malware. Each instance of this Trojan relies on the particular USB device on which it is installed and it leaves no evidence on the compromised system. Moreover, it uses a very special mechanism to protect itself from being reproduced or copied, which makes it even harder to detect.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT37

Score: 10.56
Matched TTPs:
  • T1485.001 - Lifecycle-Triggered Deletion
  • T1547.002 - Authentication Package
  • T1216 - System Script Proxy Execution
MITREへのリンク →

OilRig

Score: 11.62
Matched TTPs:
  • T1552.005 - Cloud Instance Metadata API
  • T1606.002 - SAML Tokens
  • T1526 - Cloud Service Discovery
  • T1556 - Modify Authentication Process
MITREへのリンク →

Gamaredon Group

Score: 19.70
Matched TTPs:
  • T1552.005 - Cloud Instance Metadata API
  • T1058 - Service Registry Permissions Weakness
  • T1087.004 - Cloud Account
  • T1061 - Graphical User Interface
  • T1547.002 - Authentication Package
  • T1086 - PowerShell
MITREへのリンク →

APT28

Score: 13.59
Matched TTPs:
  • T1552.005 - Cloud Instance Metadata API
  • T1058 - Service Registry Permissions Weakness
  • T1078.001 - Default Accounts
  • T1547.002 - Authentication Package
MITREへのリンク →

Turla

Score: 10.95
Matched TTPs:
  • T1552.005 - Cloud Instance Metadata API
  • T1606.002 - SAML Tokens
  • T1547.002 - Authentication Package
  • T1546.016 - Installer Packages
MITREへのリンク →

Kimsuky

Score: 9.62
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
  • T1526 - Cloud Service Discovery
MITREへのリンク →

Indrik Spider

Score: 4.93
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1546.016 - Installer Packages
MITREへのリンク →

Lazarus Group

Score: 23.93
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
  • T1546.016 - Installer Packages
  • T1055.005 - Thread Local Storage
  • T1086 - PowerShell
  • T1556 - Modify Authentication Process
  • T1216 - System Script Proxy Execution
MITREへのリンク →

Contagious Interview

Score: 6.81
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1087.004 - Cloud Account
  • T1556 - Modify Authentication Process
MITREへのリンク →

LuminousMoth

Score: 7.10
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1058 - Service Registry Permissions Weakness
  • T1087.004 - Cloud Account
MITREへのリンク →

Sandworm Team

Score: 9.30
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
  • T1546.016 - Installer Packages
MITREへのリンク →

Salt Typhoon

Score: 4.84
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1556 - Modify Authentication Process
MITREへのリンク →

Aoqin Dragon

Score: 5.13
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1058 - Service Registry Permissions Weakness
MITREへのリンク →

Ke3chang

Score: 4.07
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1087.004 - Cloud Account
MITREへのリンク →

Mustang Panda

Score: 21.27
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1058 - Service Registry Permissions Weakness
  • T1087.004 - Cloud Account
  • T1136.003 - Cloud Account
  • T1526 - Cloud Service Discovery
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
MITREへのリンク →

FIN7

Score: 7.53
Matched TTPs:
  • T1606.002 - SAML Tokens
  • T1058 - Service Registry Permissions Weakness
  • T1547.002 - Authentication Package
MITREへのリンク →

Darkhotel

Score: 3.03
Matched TTPs:
  • T1058 - Service Registry Permissions Weakness
MITREへのリンク →

Tropic Trooper

Score: 7.17
Matched TTPs:
  • T1058 - Service Registry Permissions Weakness
  • T1136.003 - Cloud Account
MITREへのリンク →

Equation

Score: 8.67
Matched TTPs:
  • T1589.003 - Employee Names
  • T1130 - Install Root Certificate
MITREへのリンク →

APT39

Score: 4.37
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
MITREへのリンク →

APT32

Score: 4.72
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1556 - Modify Authentication Process
MITREへのリンク →

ZIRCONIUM

Score: 4.37
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
MITREへのリンク →

Wizard Spider

Score: 7.87
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1526 - Cloud Service Discovery
  • T1556 - Modify Authentication Process
MITREへのリンク →

Leviathan

Score: 4.81
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1546.016 - Installer Packages
MITREへのリンク →

MuddyWater

Score: 4.37
Matched TTPs:
  • T1087.004 - Cloud Account
  • T1547.002 - Authentication Package
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

BlackTech

Score: 3.15
Matched TTPs:
  • T1526 - Cloud Service Discovery
MITREへのリンク →

FIN8

Score: 5.90
Matched TTPs:
  • T1526 - Cloud Service Discovery
  • T1556 - Modify Authentication Process
MITREへのリンク →

Threat Group-3390

Score: 3.15
Matched TTPs:
  • T1526 - Cloud Service Discovery
MITREへのリンク →

APT38

Score: 3.62
Matched TTPs:
  • T1216 - System Script Proxy Execution
MITREへのリンク →

Medusa Group

Score: 3.62
Matched TTPs:
  • T1216 - System Script Proxy Execution
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.75
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1216 - System Script Proxy Execution
  • T1087.004 - Cloud Account
  • T1546.016 - Installer Packages
  • T1606.002 - SAML Tokens
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
  • T1086 - PowerShell
MITREへのリンク →

Mustang Panda

Score: 0.70
Matched TTPs:
  • T1058 - Service Registry Permissions Weakness
  • T1136.003 - Cloud Account
  • T1087.004 - Cloud Account
  • T1526 - Cloud Service Discovery
  • T1606.002 - SAML Tokens
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
MITREへのリンク →

Gamaredon Group

Score: 0.64
Matched TTPs:
  • T1058 - Service Registry Permissions Weakness
  • T1547.002 - Authentication Package
  • T1087.004 - Cloud Account
  • T1552.005 - Cloud Instance Metadata API
  • T1061 - Graphical User Interface
  • T1086 - PowerShell
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る