GozNym: The Banking Malware
概要
A hybrid trojan spawned from the Nymaim and Gozi ISFB malware. It appears that the operators of Nymaim have recompiled its source code with part of the Gozi ISFB source code, creating a combination that is being actively used in attacks against more than 24 U.S. and Canadian banks, stealing millions of dollars so far. X-Force named this new hybrid GozNym.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.25
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 7.59
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1588.003 - Code Signing Certificates
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.23
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1498 - Network Denial of Service
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1538 - Cloud Service Dashboard
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 9.62
Matched TTPs:
- T1588.003 - Code Signing Certificates
- T1027.007 - Dynamic API Resolution
- T1003.003 - NTDS
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1588.003 - Code Signing Certificates
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1003.003 - NTDS
- T1588.003 - Code Signing Certificates
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1003.003 - NTDS
- T1588.003 - Code Signing Certificates
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1003.003 - NTDS
- T1498 - Network Denial of Service
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1003.003 - NTDS
- T1538 - Cloud Service Dashboard
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design