Trusted Design

Malicious URL Botnets

概要

Se evidenció comportamiento no habitual de conexiones de maquinas a páginas de Alemania, pero con dominio .RU, donde se ven múltiples conexiones. En revisión con CSI Websense se categoriza como una Bot Networks. http://differentia.ru/diff.php http://disorderstatus.ru/order.php

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Malicious Connetions Rusia Pumaskill.com y Futureinterest.com (score: 0.68)
Malware URLs (score: 0.67)
Malware URLs (score: 0.65)
Bamital Botnet (score: 0.62)
Malicious URLs (score: 0.62)

このPulseに関連する脅威アクター (事実ベース)

Sandworm Team

Score: 6.08

Matched TTPs:

T1566.002 - Spearphishing Link
T1049 - System Network Connections Discovery

MITREへのリンク →

APT28

Score: 7.00

Matched TTPs:

T1566.002 - Spearphishing Link
T1546.007 - Netsh Helper DLL

MITREへのリンク →

HAFNIUM

Score: 3.62

Matched TTPs:

T1049 - System Network Connections Discovery

MITREへのリンク →

Axiom

Score: 3.62

Matched TTPs:

T1049 - System Network Connections Discovery

MITREへのリンク →

Volt Typhoon

Score: 3.62

Matched TTPs:

T1049 - System Network Connections Discovery

MITREへのリンク →

APT29

Score: 4.54

Matched TTPs:

T1218.009 - Regsvcs/Regasm

MITREへのリンク →

Medusa Group

Score: 4.54

Matched TTPs:

T1094 - Custom Command and Control Protocol

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.78

Matched TTPs:

T1566.002 - Spearphishing Link
T1546.007 - Netsh Helper DLL

MITREへのリンク →

Sandworm Team

Score: 0.71

Matched TTPs:

T1049 - System Network Connections Discovery
T1566.002 - Spearphishing Link

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る