Trusted Design

Zusy.Trojan.Backdoor (

概要

Uses Dynamic DNS: wlofbig100.no-ip.biz /// TCP traffic: x.x.x.x:1043 -> 41.104.182.27:5552 /// Disables Zone Checking: Registry value created: HKEY_USERS\Environment SEE_MASK_NOZONECHECKS /// Uses netsh.exe to modify the Windows network and firewall settings Kaspersky HEUR:Trojan.Win32.Generic McAfee-GW-Edition BehavesLike.Win32.Backdoor.lh

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

PWS:Win32/Zuten (score: 0.73)
TrojanSpy:Win32/Loyeetro (score: 0.73)
Backdoor:Win32/Zumamumy (score: 0.72)
Trojan:Win32/Comine (score: 0.71)
Trojan:Win32/Fifesock (score: 0.71)

このPulseに関連する脅威アクター (事実ベース)

Salt Typhoon

Score: 6.19

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1136 - Create Account

MITREへのリンク →

Rocke

Score: 6.21

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

TeamTNT

Score: 3.55

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder

MITREへのリンク →

Dragonfly

Score: 3.55

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder

MITREへのリンク →

Magic Hound

Score: 3.55

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder

MITREへのリンク →

Lazarus Group

Score: 9.14

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories
T1090.001 - Internal Proxy

MITREへのリンク →

APT38

Score: 6.88

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1562.013 - Disable or Modify Network Device Firewall

MITREへのリンク →

Kimsuky

Score: 3.55

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder

MITREへのリンク →

Velvet Ant

Score: 5.27

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1090.001 - Internal Proxy

MITREへのリンク →

FIN7

Score: 6.21

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

BlackByte

Score: 3.55

Matched TTPs:

T1562.004 - Disable or Modify System Firewall
T1547.001 - Registry Run Keys / Startup Folder

MITREへのリンク →

APT39

Score: 4.13

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1090.001 - Internal Proxy

MITREへのリンク →

APT28

Score: 17.08

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories
T1137.002 - Office Test
T1550.001 - Application Access Token
T1669 - Wi-Fi Networks

MITREへのリンク →

APT29

Score: 5.74

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1562.008 - Disable or Modify Cloud Logs

MITREへのリンク →

Turla

Score: 4.13

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1090.001 - Internal Proxy

MITREへのリンク →

Tropic Trooper

Score: 3.87

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

LuminousMoth

Score: 3.87

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

FIN13

Score: 6.80

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories
T1090.001 - Internal Proxy

MITREへのリンク →

Mustang Panda

Score: 8.41

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1622 - Debugger Evasion
T1564.001 - Hidden Files and Directories

MITREへのリンク →

Higaisa

Score: 4.13

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1090.001 - Internal Proxy

MITREへのリンク →

RedCurl

Score: 3.87

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

APT32

Score: 3.87

Matched TTPs:

T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories

MITREへのリンク →

Indrik Spider

Score: 3.84

Matched TTPs:

T1136 - Create Account

MITREへのリンク →

Scattered Spider

Score: 3.84

Matched TTPs:

T1136 - Create Account

MITREへのリンク →

HAFNIUM

Score: 6.80

Matched TTPs:

T1564.001 - Hidden Files and Directories
T1550.001 - Application Access Token

MITREへのリンク →

Blue Mockingbird

Score: 4.54

Matched TTPs:

T1574.012 - COR_PROFILER

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.79

Matched TTPs:

T1669 - Wi-Fi Networks
T1137.002 - Office Test
T1547.001 - Registry Run Keys / Startup Folder
T1564.001 - Hidden Files and Directories
T1550.001 - Application Access Token

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る