Spora - the Shortcut Worm that is also a Ransomware
概要
Spora spreads via USB drives like Gamarue and Dinihou aka Jenxcus whilst also encrypting files. The sophistication of this threat could easily make it the new Locky. We discuss its infection and encryption procedure and show how it uses statistical values about encrypted files to calculate the ransom amount.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 8.73
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1027.014 - Polymorphic Code
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 5.98
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
MITREへのリンク →
Score: 11.31
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
- T1061 - Graphical User Interface
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 7.47
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
- T1205.001 - Port Knocking
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
MITREへのリンク →
Score: 5.14
Matched TTPs:
- T1007 - System Service Discovery
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 8.87
Matched TTPs:
- T1007 - System Service Discovery
- T1027 - Obfuscated Files or Information
- T1037.001 - Logon Script (Windows)
MITREへのリンク →
Score: 9.28
Matched TTPs:
- T1007 - System Service Discovery
- T1027 - Obfuscated Files or Information
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 8.52
Matched TTPs:
- T1007 - System Service Discovery
- T1491 - Defacement
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 8.02
Matched TTPs:
- T1007 - System Service Discovery
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 4.74
Matched TTPs:
- T1007 - System Service Discovery
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 8.85
Matched TTPs:
- T1007 - System Service Discovery
- T1683 - Generate Content
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 4.74
Matched TTPs:
- T1007 - System Service Discovery
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 6.12
Matched TTPs:
- T1491 - Defacement
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1491 - Defacement
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1205.001 - Port Knocking
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1205.001 - Port Knocking
- T1027 - Obfuscated Files or Information
MITREへのリンク →
Score: 5.96
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1683 - Generate Content
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1546.017 - Udev Rules
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1037.001 - Logon Script (Windows)
MITREへのリンク →
Score: 5.98
Matched TTPs:
- T1665 - Hide Infrastructure
- T1546.017 - Udev Rules
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.81
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
- T1546.017 - Udev Rules
- T1061 - Graphical User Interface
MITREへのリンク →
Score: 0.72
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1007 - System Service Discovery
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1007 - System Service Discovery
- T1037.001 - Logon Script (Windows)
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1665 - Hide Infrastructure
- T1027.014 - Polymorphic Code
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1007 - System Service Discovery
- T1683 - Generate Content
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1007 - System Service Discovery
- T1491 - Defacement
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1552.005 - Cloud Instance Metadata API
- T1205.001 - Port Knocking
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1027 - Obfuscated Files or Information
- T1007 - System Service Discovery
- T1491 - Defacement
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design