Trusted Design

The Four Element Sword Engagement

概要

In “The Four Element Sword Engagement (Full Report)”, Arbor ASERT reveals recent ongoing APT activity likely associated with long-running threat campaigns against Tibetans, Hong Kong, Taiwanese interests and human rights workers. We presume the existence of associated malcode, dubbed the Four Element Sword Builder, which is being used to weaponize RTF documents for use in these campaigns. A sample of twelve different targeted exploitation incidents (taken from a larger set of activity) are described along any discovered connections to previously documented threat campaigns.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 6.54
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

Scattered Spider

Score: 7.82
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1027.002 - Software Packing
MITREへのリンク →

TA505

Score: 3.29
Matched TTPs:
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

Volt Typhoon

Score: 5.05
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1209 - Time Providers
MITREへのリンク →

APT3

Score: 4.78
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1218.010 - Regsvr32
MITREへのリンク →

FIN13

Score: 7.24
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1558 - Steal or Forge Kerberos Tickets
  • T1209 - Time Providers
MITREへのリンク →

menuPass

Score: 6.70
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1059.001 - PowerShell
  • T1209 - Time Providers
MITREへのリンク →

APT32

Score: 5.45
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

Contagious Interview

Score: 8.84
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1021.006 - Windows Remote Management
  • T1547.008 - LSASS Driver
MITREへのリンク →

BRONZE BUTLER

Score: 3.68
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1218.010 - Regsvr32
MITREへのリンク →

OilRig

Score: 7.97
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
  • T1547.008 - LSASS Driver
MITREへのリンク →

Ember Bear

Score: 12.32
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
  • T1003.003 - NTDS
MITREへのリンク →

Sandworm Team

Score: 3.68
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1218.010 - Regsvr32
MITREへのリンク →

Agrius

Score: 3.95
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1209 - Time Providers
MITREへのリンク →

Aoqin Dragon

Score: 3.68
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1218.010 - Regsvr32
MITREへのリンク →

TeamTNT

Score: 3.95
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1209 - Time Providers
MITREへのリンク →

APT28

Score: 9.58
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
MITREへのリンク →

Windshift

Score: 4.71
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1547.008 - LSASS Driver
MITREへのリンク →

Storm-1811

Score: 4.71
Matched TTPs:
  • T1558 - Steal or Forge Kerberos Tickets
  • T1547.008 - LSASS Driver
MITREへのリンク →

UNC3886

Score: 5.63
Matched TTPs:
  • T1021.006 - Windows Remote Management
  • T1218.010 - Regsvr32
MITREへのリンク →

Fox Kitten

Score: 4.51
Matched TTPs:
  • T1059.001 - PowerShell
  • T1209 - Time Providers
MITREへのリンク →

Tonto Team

Score: 4.24
Matched TTPs:
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
MITREへのリンク →

Dragonfly

Score: 7.39
Matched TTPs:
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
MITREへのリンク →

MuddyWater

Score: 4.24
Matched TTPs:
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
MITREへのリンク →

Threat Group-3390

Score: 6.01
Matched TTPs:
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

EXOTIC LILY

Score: 4.02
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1547.008 - LSASS Driver
MITREへのリンク →

Lazarus Group

Score: 5.78
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
  • T1547.008 - LSASS Driver
MITREへのリンク →

APT29

Score: 4.02
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1547.008 - LSASS Driver
MITREへのリンク →

BlackTech

Score: 3.26
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

Confucius

Score: 4.65
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
MITREへのリンク →

Axiom

Score: 6.03
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1160 - Launch Daemon
MITREへのリンク →

Cobalt Group

Score: 3.26
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

Mustang Panda

Score: 3.26
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1209 - Time Providers
MITREへのリンク →

Tropic Trooper

Score: 6.41
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
  • T1209 - Time Providers
MITREへのリンク →

Inception

Score: 4.65
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
MITREへのリンク →

Gamaredon Group

Score: 3.15
Matched TTPs:
  • T1200 - Hardware Additions
MITREへのリンク →

DarkHydrus

Score: 3.15
Matched TTPs:
  • T1200 - Hardware Additions
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Magic Hound

Score: 4.29
Matched TTPs:
  • T1209 - Time Providers
  • T1547.008 - LSASS Driver
MITREへのリンク →

FIN6

Score: 4.29
Matched TTPs:
  • T1209 - Time Providers
  • T1547.008 - LSASS Driver
MITREへのリンク →

Kimsuky

Score: 4.13
Matched TTPs:
  • T1003.003 - NTDS
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Ember Bear

Score: 0.80
Matched TTPs:
  • T1059.001 - PowerShell
  • T1218.010 - Regsvr32
  • T1558 - Steal or Forge Kerberos Tickets
  • T1209 - Time Providers
  • T1003.003 - NTDS
MITREへのリンク →

APT28

Score: 0.67
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1200 - Hardware Additions
  • T1059.001 - PowerShell
  • T1558 - Steal or Forge Kerberos Tickets
MITREへのリンク →

Contagious Interview

Score: 0.60
Matched TTPs:
  • T1021.006 - Windows Remote Management
  • T1547.008 - LSASS Driver
  • T1558 - Steal or Forge Kerberos Tickets
MITREへのリンク →

Scattered Spider

Score: 0.57
Matched TTPs:
  • T1027.002 - Software Packing
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

OilRig

Score: 0.56
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1547.008 - LSASS Driver
  • T1209 - Time Providers
  • T1558 - Steal or Forge Kerberos Tickets
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る