Updated Sundown Exploit Kit Uses Steganography
概要
Sundown is something of an outlier from typical exploit kits. It tends to reuse old exploits and doesn’t make an effort to disguise their activity. The URLs for Sundown requests for Flash files end in .swf, while Silverlight requests end in .xap. These are the normal extensions for these file types. Typically, other exploit kits make an effort to hide their exploits. In addition, Sundown doesn’t have the anti-crawling feature used by other exploit kits.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 12.40
Matched TTPs:
- T1036.007 - Double File Extension
- T1564.002 - Hidden Users
- T1588.005 - Exploits
MITREへのリンク →
Score: 8.26
Matched TTPs:
- T1036.007 - Double File Extension
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 10.44
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1001 - Data Obfuscation
- T1027.015 - Compression
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1027.015 - Compression
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1137.004 - Outlook Home Page
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.73
Matched TTPs:
- T1588.005 - Exploits
- T1564.002 - Hidden Users
- T1036.007 - Double File Extension
MITREへのリンク →
Score: 0.64
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1027.015 - Compression
- T1001 - Data Obfuscation
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design