Trusted Design

MMD-0053-2016 - ELF/STD IRC Bot: x00's CBack |xxx.pokemon(.)inc

概要

ELF botnet infecting routers is a bad thing, but abusing Google cloud is another bad thing. After receiving several requests on the topic I decided to write this post as awareness and indicator reference

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Magic Hound

Score: 6.37
Matched TTPs:
  • T1099 - Timestomp
  • T1016.002 - Wi-Fi Discovery
MITREへのリンク →

APT29

Score: 9.52
Matched TTPs:
  • T1099 - Timestomp
  • T1592.004 - Client Configurations
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

HAFNIUM

Score: 13.14
Matched TTPs:
  • T1099 - Timestomp
  • T1027.008 - Stripped Payloads
  • T1049 - System Network Connections Discovery
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

Volt Typhoon

Score: 6.37
Matched TTPs:
  • T1099 - Timestomp
  • T1049 - System Network Connections Discovery
MITREへのリンク →

APT5

Score: 6.77
Matched TTPs:
  • T1027.008 - Stripped Payloads
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

Ke3chang

Score: 6.77
Matched TTPs:
  • T1027.008 - Stripped Payloads
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

TA505

Score: 3.62
Matched TTPs:
  • T1016.002 - Wi-Fi Discovery
MITREへのリンク →

RedCurl

Score: 3.62
Matched TTPs:
  • T1016.002 - Wi-Fi Discovery
MITREへのリンク →

Sandworm Team

Score: 7.24
Matched TTPs:
  • T1016.002 - Wi-Fi Discovery
  • T1049 - System Network Connections Discovery
MITREへのリンク →

APT32

Score: 3.84
Matched TTPs:
  • T1592.004 - Client Configurations
MITREへのリンク →

BRONZE BUTLER

Score: 3.84
Matched TTPs:
  • T1592.004 - Client Configurations
MITREへのリンク →

Axiom

Score: 3.62
Matched TTPs:
  • T1049 - System Network Connections Discovery
MITREへのリンク →

Mustang Panda

Score: 4.13
Matched TTPs:
  • T1055.005 - Thread Local Storage
MITREへのリンク →

Lazarus Group

Score: 4.13
Matched TTPs:
  • T1055.005 - Thread Local Storage
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

HAFNIUM

Score: 0.82
Matched TTPs:
  • T1027.008 - Stripped Payloads
  • T1099 - Timestomp
  • T1021.001 - Remote Desktop Protocol
  • T1049 - System Network Connections Discovery
MITREへのリンク →

APT29

Score: 0.60
Matched TTPs:
  • T1021.001 - Remote Desktop Protocol
  • T1099 - Timestomp
  • T1592.004 - Client Configurations
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る