20160915 - Dridex Trojan
概要
The Dridex Trojan, usually seen targeting financial institutions in major western economies, is now focusing its attention on smaller nations including Estonia and Lithuania. Targeting banking institutions in small countries is unusual activity for a Trojan like Dridex, and IBM researchers postulate that this could be the authors testing current attack configurations before developing more elaborate tactics. IBM did identify that the Dridex authors were exploring new avenues for financial exploitation, including scouting login credentials at major recruitment sites, offering them access to high value personal information.
Additional IOCs derived from honeypot and VT.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 4.54
Matched TTPs:
- T1548 - Abuse Elevation Control Mechanism
MITREへのリンク →
Score: 9.03
Matched TTPs:
- T1592.004 - Client Configurations
- T1547.008 - LSASS Driver
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 6.51
Matched TTPs:
- T1592.004 - Client Configurations
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1592.004 - Client Configurations
MITREへのリンク →
Score: 16.31
Matched TTPs:
- T1552.003 - Shell History
- T1102.003 - One-Way Communication
- T1656 - Impersonation
- T1651 - Cloud Administration Command
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 16.05
Matched TTPs:
- T1552.003 - Shell History
- T1102.003 - One-Way Communication
- T1656 - Impersonation
- T1003.003 - NTDS
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 6.66
Matched TTPs:
- T1552.003 - Shell History
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 6.66
Matched TTPs:
- T1552.003 - Shell History
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 5.19
Matched TTPs:
- T1552.003 - Shell History
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 9.54
Matched TTPs:
- T1564.002 - Hidden Users
- T1059.001 - PowerShell
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1059.001 - PowerShell
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1059.001 - PowerShell
- T1656 - Impersonation
MITREへのリンク →
Score: 10.32
Matched TTPs:
- T1059.001 - PowerShell
- T1656 - Impersonation
- T1003.003 - NTDS
MITREへのリンク →
Score: 11.82
Matched TTPs:
- T1059.001 - PowerShell
- T1588.003 - Code Signing Certificates
- T1546.007 - Netsh Helper DLL
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1059.001 - PowerShell
- T1578.002 - Create Cloud Instance
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.003 - One-Way Communication
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.003 - One-Way Communication
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.003 - One-Way Communication
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.003 - One-Way Communication
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1061 - Graphical User Interface
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1556.009 - Conditional Access Policies
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1556.009 - Conditional Access Policies
MITREへのリンク →
Score: 6.29
Matched TTPs:
- T1556.009 - Conditional Access Policies
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1578.002 - Create Cloud Instance
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1578.002 - Create Cloud Instance
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1578.002 - Create Cloud Instance
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1543.002 - Systemd Service
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1651 - Cloud Administration Command
- T1102.003 - One-Way Communication
- T1552.003 - Shell History
- T1656 - Impersonation
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 0.78
Matched TTPs:
- T1003.003 - NTDS
- T1102.003 - One-Way Communication
- T1552.003 - Shell History
- T1656 - Impersonation
- T1490 - Inhibit System Recovery
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1546.007 - Netsh Helper DLL
- T1588.003 - Code Signing Certificates
- T1059.001 - PowerShell
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1490 - Inhibit System Recovery
- T1059.001 - PowerShell
- T1564.002 - Hidden Users
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る