Ramnit and its propagation methods
概要
As you may recall, Ramnit was target by a law enforcement takedown back in February 2015 and we at AnubisNetworks supported it. We kept our vigilance after that operation and since then the average number of infections in a 24 hours period was around 300,000. This big number of residual infections after a takedown is normal for big botnets like those created with Ramnit - if no one cleans an infected computer, it will remain infected even if the botnet command and control is down.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 7.47
Matched TTPs:
- T1583.005 - Botnet
- T1584.005 - Botnet
MITREへのリンク →
Score: 6.24
Matched TTPs:
- T1583.005 - Botnet
- T1569.002 - Service Execution
MITREへのリンク →
Score: 8.16
Matched TTPs:
- T1584.005 - Botnet
- T1001.002 - Steganography
MITREへのリンク →
Score: 6.02
Matched TTPs:
- T1584.005 - Botnet
- T1102.002 - Bidirectional Communication
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 5.55
Matched TTPs:
- T1055.012 - Process Hollowing
- T1569.002 - Service Execution
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 8.48
Matched TTPs:
- T1055.012 - Process Hollowing
- T1102.002 - Bidirectional Communication
- T1219.002 - Remote Desktop Software
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1569.002 - Service Execution
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 4.80
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1569.002 - Service Execution
MITREへのリンク →
Score: 6.94
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1669 - Wi-Fi Networks
MITREへのリンク →
Score: 5.45
Matched TTPs:
- T1219.002 - Remote Desktop Software
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.45
Matched TTPs:
- T1219.002 - Remote Desktop Software
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 6.77
Matched TTPs:
- T1219.002 - Remote Desktop Software
- T1136 - Create Account
MITREへのリンク →
Score: 6.94
Matched TTPs:
- T1036.006 - Space after Filename
- T1569.002 - Service Execution
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1569.002 - Service Execution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 4.92
Matched TTPs:
- T1569.002 - Service Execution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1055.012 - Process Hollowing
- T1219.002 - Remote Desktop Software
- T1102.002 - Bidirectional Communication
MITREへのリンク →
Score: 0.74
Matched TTPs:
- T1001.002 - Steganography
- T1584.005 - Botnet
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1583.005 - Botnet
- T1584.005 - Botnet
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1569.002 - Service Execution
- T1036.006 - Space after Filename
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1669 - Wi-Fi Networks
- T1102.002 - Bidirectional Communication
MITREへのリンク →
Score: 0.64
Matched TTPs:
- T1219.002 - Remote Desktop Software
- T1136 - Create Account
MITREへのリンク →
Score: 0.61
Matched TTPs:
- T1102.002 - Bidirectional Communication
- T1584.005 - Botnet
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1583.005 - Botnet
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1219.002 - Remote Desktop Software
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design