Trusted Design

NexusLogger: A New Cloud-based Keylogger Enters the Market

概要

Unit 42 has recently discovered a new keylogger, named NexusLogger, being used in attempted unsuccessful attacks against Palo Alto Networks customers. NexusLogger is a cloud-based keylogger that uses the Microsoft .NET Framework and has a low level of sophistication. NexusLogger collects keystrokes, system information, stored passwords and will take screenshots. It also specifically seeks to harvest game credentials for UPlay, Minecraft, Steam, and Origin.

Created: 2026-02-23

Indicators

類似Pulses

NET Keylogger (score: 0.67)
Analyzing the Various Layers of AgentTesla’s Packing (score: 0.64)
KeyBase Keylogger Malware Family Exposed (score: 0.63)
KeyBase Keylogger (score: 0.62)
Compromised Domain Serving Keyloggers (score: 0.61)

このPulseに関連する脅威アクター (事実ベース)

Dragonfly

Score: 5.22

Matched TTPs:

T1156 - Malicious Shell Modification
T1573 - Encrypted Channel

MITREへのリンク →

OilRig

Score: 7.84

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates
T1556.009 - Conditional Access Policies

MITREへのリンク →

APT28

Score: 20.07

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates
T1205.001 - Port Knocking
T1146 - Clear Command History
T1021.001 - Remote Desktop Protocol
T1546.007 - Netsh Helper DLL

MITREへのリンク →

GOLD SOUTHFIELD

Score: 5.22

Matched TTPs:

T1156 - Malicious Shell Modification
T1573 - Encrypted Channel

MITREへのリンク →

APT42

Score: 4.22

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates

MITREへのリンク →

Magic Hound

Score: 6.32

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates
T1588.001 - Malware

MITREへのリンク →

Winter Vivern

Score: 8.92

Matched TTPs:

T1156 - Malicious Shell Modification
T1548 - Abuse Elevation Control Mechanism
T1588.001 - Malware

MITREへのリンク →

Volt Typhoon

Score: 15.08

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates
T1560.003 - Archive via Custom Method
T1102 - Web Service
T1584.002 - DNS Server

MITREへのリンク →

Group5

Score: 4.22

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates

MITREへのリンク →

APT39

Score: 4.22

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates

MITREへのリンク →

Kimsuky

Score: 11.73

Matched TTPs:

T1156 - Malicious Shell Modification
T1596.003 - Digital Certificates
T1588.001 - Malware
T1027.014 - Polymorphic Code
T1490 - Inhibit System Recovery

MITREへのリンク →

FIN7

Score: 14.51

Matched TTPs:

T1156 - Malicious Shell Modification
T1011.001 - Exfiltration Over Bluetooth
T1588.001 - Malware
T1573 - Encrypted Channel
T1490 - Inhibit System Recovery

MITREへのリンク →

APT38

Score: 10.09

Matched TTPs:

T1596.003 - Digital Certificates
T1059.005 - Visual Basic
T1216 - System Script Proxy Execution

MITREへのリンク →

APT5

Score: 8.30

Matched TTPs:

T1596.003 - Digital Certificates
T1102 - Web Service
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Threat Group-3390

Score: 4.86

Matched TTPs:

T1596.003 - Digital Certificates
T1573 - Encrypted Channel

MITREへのリンク →

Lazarus Group

Score: 7.65

Matched TTPs:

T1596.003 - Digital Certificates
T1588.001 - Malware
T1216 - System Script Proxy Execution

MITREへのリンク →

Sandworm Team

Score: 4.86

Matched TTPs:

T1596.003 - Digital Certificates
T1573 - Encrypted Channel

MITREへのリンク →

APT32

Score: 9.44

Matched TTPs:

T1596.003 - Digital Certificates
T1588.001 - Malware
T1027.014 - Polymorphic Code
T1490 - Inhibit System Recovery

MITREへのリンク →

APT3

Score: 5.22

Matched TTPs:

T1596.003 - Digital Certificates
T1560.003 - Archive via Custom Method

MITREへのリンク →

FIN13

Score: 7.32

Matched TTPs:

T1596.003 - Digital Certificates
T1560.003 - Archive via Custom Method
T1588.001 - Malware

MITREへのリンク →

Ke3chang

Score: 4.86

Matched TTPs:

T1596.003 - Digital Certificates
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

APT41

Score: 10.24

Matched TTPs:

T1596.003 - Digital Certificates
T1560.003 - Archive via Custom Method
T1588.001 - Malware
T1573 - Encrypted Channel

MITREへのリンク →

Scattered Spider

Score: 14.60

Matched TTPs:

T1560.003 - Archive via Custom Method
T1218.005 - Mshta
T1027.002 - Software Packing
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

TA505

Score: 3.29

Matched TTPs:

T1560.003 - Archive via Custom Method

MITREへのリンク →

Contagious Interview

Score: 4.54

Matched TTPs:

T1565.001 - Stored Data Manipulation

MITREへのリンク →

Akira

Score: 4.54

Matched TTPs:

T1137.005 - Outlook Rules

MITREへのリンク →

Aquatic Panda

Score: 5.53

Matched TTPs:

T1588.001 - Malware
T1102 - Web Service

MITREへのリンク →

Wizard Spider

Score: 5.72

Matched TTPs:

T1588.001 - Malware
T1556.009 - Conditional Access Policies

MITREへのリンク →

PROMETHIUM

Score: 4.76

Matched TTPs:

T1588.001 - Malware
T1490 - Inhibit System Recovery

MITREへのリンク →

Storm-0501

Score: 16.15

Matched TTPs:

T1588.001 - Malware
T1218.005 - Mshta
T1027.014 - Polymorphic Code
T1158 - Hidden Files and Directories
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Ember Bear

Score: 3.44

Matched TTPs:

T1102 - Web Service

MITREへのリンク →

Mustang Panda

Score: 3.44

Matched TTPs:

T1102 - Web Service

MITREへのリンク →

APT29

Score: 9.44

Matched TTPs:

T1218.005 - Mshta
T1021.001 - Remote Desktop Protocol
T1490 - Inhibit System Recovery

MITREへのリンク →

CURIUM

Score: 3.84

Matched TTPs:

T1205.001 - Port Knocking

MITREへのリンク →

Storm-1811

Score: 3.84

Matched TTPs:

T1205.001 - Port Knocking

MITREへのリンク →

Cobalt Group

Score: 5.67

Matched TTPs:

T1027.014 - Polymorphic Code
T1573 - Encrypted Channel

MITREへのリンク →

SideCopy

Score: 4.13

Matched TTPs:

T1584.002 - DNS Server

MITREへのリンク →

Stealth Falcon

Score: 3.62

Matched TTPs:

T1556.009 - Conditional Access Policies

MITREへのリンク →

Turla

Score: 6.29

Matched TTPs:

T1556.009 - Conditional Access Policies
T1490 - Inhibit System Recovery

MITREへのリンク →

Axiom

Score: 4.54

Matched TTPs:

T1160 - Launch Daemon

MITREへのリンク →

HAFNIUM

Score: 5.59

Matched TTPs:

T1021.001 - Remote Desktop Protocol
T1490 - Inhibit System Recovery

MITREへのリンク →

APT37

Score: 3.62

Matched TTPs:

T1216 - System Script Proxy Execution

MITREへのリンク →

Medusa Group

Score: 3.62

Matched TTPs:

T1216 - System Script Proxy Execution

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT28

Score: 0.76

Matched TTPs:

T1546.007 - Netsh Helper DLL
T1596.003 - Digital Certificates
T1156 - Malicious Shell Modification
T1146 - Clear Command History
T1205.001 - Port Knocking
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

Storm-0501

Score: 0.68

Matched TTPs:

T1158 - Hidden Files and Directories
T1027.014 - Polymorphic Code
T1218.005 - Mshta
T1588.001 - Malware
T1021.001 - Remote Desktop Protocol

MITREへのリンク →

FIN7

Score: 0.63

Matched TTPs:

T1156 - Malicious Shell Modification
T1490 - Inhibit System Recovery
T1588.001 - Malware
T1011.001 - Exfiltration Over Bluetooth
T1573 - Encrypted Channel

MITREへのリンク →

Volt Typhoon

Score: 0.61

Matched TTPs:

T1596.003 - Digital Certificates
T1156 - Malicious Shell Modification
T1560.003 - Archive via Custom Method
T1584.002 - DNS Server
T1102 - Web Service

MITREへのリンク →

Scattered Spider

Score: 0.59

Matched TTPs:

T1027.002 - Software Packing
T1021.001 - Remote Desktop Protocol
T1218.005 - Mshta
T1560.003 - Archive via Custom Method

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る