Trusted Design

NexusLogger: A New Cloud-based Keylogger Enters the Market

概要

Unit 42 has recently discovered a new keylogger, named NexusLogger, being used in attempted unsuccessful attacks against Palo Alto Networks customers. NexusLogger is a cloud-based keylogger that uses the Microsoft .NET Framework and has a low level of sophistication. NexusLogger collects keystrokes, system information, stored passwords and will take screenshots. It also specifically seeks to harvest game credentials for UPlay, Minecraft, Steam, and Origin.

Created: 2026-02-23

Indicators

類似Pulses

NET Keylogger (score: 0.67)
Analyzing the Various Layers of AgentTesla’s Packing (score: 0.64)
KeyBase Keylogger Malware Family Exposed (score: 0.63)
KeyBase Keylogger (score: 0.62)
Compromised Domain Serving Keyloggers (score: 0.61)

このPulseに関連する脅威アクター (事実ベース)

Dragonfly

Score: 5.22

Matched TTPs:

T1113 - Screen Capture
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

OilRig

Score: 7.84

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging
T1555.004 - Windows Credential Manager

MITREへのリンク →

APT28

Score: 20.07

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging
T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
T1498 - Network Denial of Service
T1078.004 - Cloud Accounts
T1669 - Wi-Fi Networks

MITREへのリンク →

GOLD SOUTHFIELD

Score: 5.22

Matched TTPs:

T1113 - Screen Capture
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

APT42

Score: 4.22

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging

MITREへのリンク →

Magic Hound

Score: 6.32

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging
T1036.004 - Masquerade Task or Service

MITREへのリンク →

Winter Vivern

Score: 8.92

Matched TTPs:

T1113 - Screen Capture
T1056.003 - Web Portal Capture
T1036.004 - Masquerade Task or Service

MITREへのリンク →

Volt Typhoon

Score: 15.08

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging
T1069 - Permission Groups Discovery
T1654 - Log Enumeration
T1614 - System Location Discovery

MITREへのリンク →

Group5

Score: 4.22

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging

MITREへのリンク →

APT39

Score: 4.22

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging

MITREへのリンク →

Kimsuky

Score: 11.73

Matched TTPs:

T1113 - Screen Capture
T1056.001 - Keylogging
T1036.004 - Masquerade Task or Service
T1218.010 - Regsvr32
T1078.003 - Local Accounts

MITREへのリンク →

FIN7

Score: 14.51

Matched TTPs:

T1113 - Screen Capture
T1674 - Input Injection
T1036.004 - Masquerade Task or Service
T1195.002 - Compromise Software Supply Chain
T1078.003 - Local Accounts

MITREへのリンク →

APT38

Score: 10.09

Matched TTPs:

T1056.001 - Keylogging
T1036.006 - Space after Filename
T1529 - System Shutdown/Reboot

MITREへのリンク →

APT5

Score: 8.30

Matched TTPs:

T1056.001 - Keylogging
T1654 - Log Enumeration
T1078.004 - Cloud Accounts

MITREへのリンク →

Threat Group-3390

Score: 4.86

Matched TTPs:

T1056.001 - Keylogging
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

Lazarus Group

Score: 7.65

Matched TTPs:

T1056.001 - Keylogging
T1036.004 - Masquerade Task or Service
T1529 - System Shutdown/Reboot

MITREへのリンク →

Sandworm Team

Score: 4.86

Matched TTPs:

T1056.001 - Keylogging
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

APT32

Score: 9.44

Matched TTPs:

T1056.001 - Keylogging
T1036.004 - Masquerade Task or Service
T1218.010 - Regsvr32
T1078.003 - Local Accounts

MITREへのリンク →

APT3

Score: 5.22

Matched TTPs:

T1056.001 - Keylogging
T1069 - Permission Groups Discovery

MITREへのリンク →

FIN13

Score: 7.32

Matched TTPs:

T1056.001 - Keylogging
T1069 - Permission Groups Discovery
T1036.004 - Masquerade Task or Service

MITREへのリンク →

Ke3chang

Score: 4.86

Matched TTPs:

T1056.001 - Keylogging
T1078.004 - Cloud Accounts

MITREへのリンク →

APT41

Score: 10.24

Matched TTPs:

T1056.001 - Keylogging
T1069 - Permission Groups Discovery
T1036.004 - Masquerade Task or Service
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

Scattered Spider

Score: 14.60

Matched TTPs:

T1069 - Permission Groups Discovery
T1021.007 - Cloud Services
T1538 - Cloud Service Dashboard
T1078.004 - Cloud Accounts

MITREへのリンク →

TA505

Score: 3.29

Matched TTPs:

T1069 - Permission Groups Discovery

MITREへのリンク →

Contagious Interview

Score: 4.54

Matched TTPs:

T1555.001 - Keychain

MITREへのリンク →

Akira

Score: 4.54

Matched TTPs:

T1558 - Steal or Forge Kerberos Tickets

MITREへのリンク →

Aquatic Panda

Score: 5.53

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1654 - Log Enumeration

MITREへのリンク →

Wizard Spider

Score: 5.72

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1555.004 - Windows Credential Manager

MITREへのリンク →

PROMETHIUM

Score: 4.76

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1078.003 - Local Accounts

MITREへのリンク →

Storm-0501

Score: 16.15

Matched TTPs:

T1036.004 - Masquerade Task or Service
T1021.007 - Cloud Services
T1218.010 - Regsvr32
T1526 - Cloud Service Discovery
T1078.004 - Cloud Accounts

MITREへのリンク →

Ember Bear

Score: 3.44

Matched TTPs:

T1654 - Log Enumeration

MITREへのリンク →

Mustang Panda

Score: 3.44

Matched TTPs:

T1654 - Log Enumeration

MITREへのリンク →

APT29

Score: 9.44

Matched TTPs:

T1021.007 - Cloud Services
T1078.004 - Cloud Accounts
T1078.003 - Local Accounts

MITREへのリンク →

CURIUM

Score: 3.84

Matched TTPs:

T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol

MITREへのリンク →

Storm-1811

Score: 3.84

Matched TTPs:

T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol

MITREへのリンク →

Cobalt Group

Score: 5.67

Matched TTPs:

T1218.010 - Regsvr32
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1614 - System Location Discovery

MITREへのリンク →

Stealth Falcon

Score: 3.62

Matched TTPs:

T1555.004 - Windows Credential Manager

MITREへのリンク →

Turla

Score: 6.29

Matched TTPs:

T1555.004 - Windows Credential Manager
T1078.003 - Local Accounts

MITREへのリンク →

Axiom

Score: 4.54

Matched TTPs:

T1001.002 - Steganography

MITREへのリンク →

HAFNIUM

Score: 5.59

Matched TTPs:

T1078.004 - Cloud Accounts
T1078.003 - Local Accounts

MITREへのリンク →

APT37

Score: 3.62

Matched TTPs:

T1529 - System Shutdown/Reboot

MITREへのリンク →

Medusa Group

Score: 3.62

Matched TTPs:

T1529 - System Shutdown/Reboot

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.76

Matched TTPs:

T1498 - Network Denial of Service
T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
T1669 - Wi-Fi Networks
T1056.001 - Keylogging
T1078.004 - Cloud Accounts
T1113 - Screen Capture

MITREへのリンク →

Storm-0501

Score: 0.68

Matched TTPs:

T1021.007 - Cloud Services
T1036.004 - Masquerade Task or Service
T1078.004 - Cloud Accounts
T1218.010 - Regsvr32
T1526 - Cloud Service Discovery

MITREへのリンク →

FIN7

Score: 0.63

Matched TTPs:

T1078.003 - Local Accounts
T1036.004 - Masquerade Task or Service
T1674 - Input Injection
T1113 - Screen Capture
T1195.002 - Compromise Software Supply Chain

MITREへのリンク →

Volt Typhoon

Score: 0.61

Matched TTPs:

T1654 - Log Enumeration
T1113 - Screen Capture
T1056.001 - Keylogging
T1614 - System Location Discovery
T1069 - Permission Groups Discovery

MITREへのリンク →

Scattered Spider

Score: 0.59

Matched TTPs:

T1078.004 - Cloud Accounts
T1021.007 - Cloud Services
T1069 - Permission Groups Discovery
T1538 - Cloud Service Dashboard

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る