DVR botnet
概要
I've grab some probs from a DVR botnet. Bots are proping internet on port 80 with user agent ";Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)" I'm not abble to find any sample yet.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.60
Matched TTPs:
- T1027.008 - Stripped Payloads
- T1049 - System Network Connections Discovery
- T1055.008 - Ptrace System Calls
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
MITREへのリンク →
Score: 7.24
Matched TTPs:
- T1016.002 - Wi-Fi Discovery
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 9.08
Matched TTPs:
- T1218.009 - Regsvcs/Regasm
- T1223 - Compiled HTML File
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.008 - Ptrace System Calls
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.77
Matched TTPs:
- T1055.008 - Ptrace System Calls
- T1027.008 - Stripped Payloads
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1223 - Compiled HTML File
- T1218.009 - Regsvcs/Regasm
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design