South Korean Users Affected by BlackMoon Campaign
概要
BlackMoon Trojan is a banking trojan that is designed to phish user credentials from various South Korean banking institutions. It was discovered in early 2014 and was named after a debug string, “BlackMoon”, that was present in its code.
While the BlackMoon malware code has been constantly updated by its perpetrators, the extent of the campaign's infection is previously unknown. This post intends to share the findings of the FortiGuard Lion Team on BlackMoon’s prevalence and its latest code updates.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.38
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 8.05
Matched TTPs:
- T1069 - Permission Groups Discovery
- T1036.004 - Masquerade Task or Service
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 4.76
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 7.43
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1564.001 - Hidden Files and Directories
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 7.43
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1564.001 - Hidden Files and Directories
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 4.84
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1573.002 - Asymmetric Cryptography
MITREへのリンク →
Score: 4.76
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 8.89
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 8.08
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1564.001 - Hidden Files and Directories
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 6.29
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 6.80
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 11.34
Matched TTPs:
- T1564.001 - Hidden Files and Directories
- T1137.002 - Office Test
- T1550.001 - Application Access Token
MITREへのリンク →
Score: 9.46
Matched TTPs:
- T1564.001 - Hidden Files and Directories
- T1550.001 - Application Access Token
- T1078.003 - Local Accounts
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.82
Matched TTPs:
- T1550.001 - Application Access Token
- T1137.002 - Office Test
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1550.001 - Application Access Token
- T1078.003 - Local Accounts
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1564.001 - Hidden Files and Directories
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1564.001 - Hidden Files and Directories
- T1069 - Permission Groups Discovery
MITREへのリンク →
Score: 0.61
Matched TTPs:
- T1078.003 - Local Accounts
- T1564.001 - Hidden Files and Directories
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1078.003 - Local Accounts
- T1564.001 - Hidden Files and Directories
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1078.003 - Local Accounts
- T1564.001 - Hidden Files and Directories
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design