Trusted Design

Zusy.Trojan.Backdoor (

概要

Uses Dynamic DNS: wlofbig100.no-ip.biz /// TCP traffic: x.x.x.x:1043 -> 41.104.182.27:5552 /// Disables Zone Checking: Registry value created: HKEY_USERS\Environment SEE_MASK_NOZONECHECKS /// Uses netsh.exe to modify the Windows network and firewall settings Kaspersky HEUR:Trojan.Win32.Generic McAfee-GW-Edition BehavesLike.Win32.Backdoor.lh

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

PWS:Win32/Zuten (score: 0.73)
TrojanSpy:Win32/Loyeetro (score: 0.73)
Backdoor:Win32/Zumamumy (score: 0.72)
Trojan:Win32/Comine (score: 0.71)
Trojan:Win32/Fifesock (score: 0.71)

このPulseに関連する脅威アクター (事実ベース)

Salt Typhoon

Score: 6.19

Matched TTPs:

T1009 - Binary Padding
T1498 - Network Denial of Service

MITREへのリンク →

Rocke

Score: 6.21

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

TeamTNT

Score: 3.55

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion

MITREへのリンク →

Dragonfly

Score: 3.55

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion

MITREへのリンク →

Magic Hound

Score: 3.55

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion

MITREへのリンク →

Lazarus Group

Score: 9.14

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

APT38

Score: 6.88

Matched TTPs:

T1009 - Binary Padding
T1590 - Gather Victim Network Information

MITREへのリンク →

Kimsuky

Score: 3.55

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion

MITREへのリンク →

Velvet Ant

Score: 5.27

Matched TTPs:

T1009 - Binary Padding
T1569.002 - Service Execution

MITREへのリンク →

FIN7

Score: 6.21

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

BlackByte

Score: 3.55

Matched TTPs:

T1009 - Binary Padding
T1679 - Selective Exclusion

MITREへのリンク →

APT39

Score: 4.13

Matched TTPs:

T1679 - Selective Exclusion
T1569.002 - Service Execution

MITREへのリンク →

APT28

Score: 17.08

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer
T1588.003 - Code Signing Certificates
T1055.008 - Ptrace System Calls
T1546.007 - Netsh Helper DLL

MITREへのリンク →

APT29

Score: 5.74

Matched TTPs:

T1679 - Selective Exclusion
T1546.018 - Python Startup Hooks

MITREへのリンク →

Turla

Score: 4.13

Matched TTPs:

T1679 - Selective Exclusion
T1569.002 - Service Execution

MITREへのリンク →

Tropic Trooper

Score: 3.87

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

LuminousMoth

Score: 3.87

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

FIN13

Score: 6.80

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer
T1569.002 - Service Execution

MITREへのリンク →

Mustang Panda

Score: 8.41

Matched TTPs:

T1679 - Selective Exclusion
T1071.001 - Web Protocols
T1105 - Ingress Tool Transfer

MITREへのリンク →

Higaisa

Score: 4.13

Matched TTPs:

T1679 - Selective Exclusion
T1569.002 - Service Execution

MITREへのリンク →

RedCurl

Score: 3.87

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

APT32

Score: 3.87

Matched TTPs:

T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer

MITREへのリンク →

Indrik Spider

Score: 3.84

Matched TTPs:

T1498 - Network Denial of Service

MITREへのリンク →

Scattered Spider

Score: 3.84

Matched TTPs:

T1498 - Network Denial of Service

MITREへのリンク →

HAFNIUM

Score: 6.80

Matched TTPs:

T1105 - Ingress Tool Transfer
T1055.008 - Ptrace System Calls

MITREへのリンク →

Blue Mockingbird

Score: 4.54

Matched TTPs:

T1001.001 - Junk Data

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.79

Matched TTPs:

T1588.003 - Code Signing Certificates
T1546.007 - Netsh Helper DLL
T1679 - Selective Exclusion
T1105 - Ingress Tool Transfer
T1055.008 - Ptrace System Calls

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る