Analysis of Project Cobra (2015)
概要
Project Cobra and the Carbon System were mentioned by Kaspersky in the article called “The Epic Turla Operation” . This malware is used by the same actors as Uroburos (aka Snake/Turla) and Agent.BTZ. We estimate that Carbon System was developed after Agent.BTZ and before Uroburos. The Carbon System shares some technical details with Uroburos and Agent.BTZ (encryption key, encryption algorithm, design, …) and some other links, such as the name of the snake-related project: Cobra. Uroburos could be considered as a kernel centric “snake” and Cobra Carbon System as a userland centric “snake”.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.25
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1588.001 - Malware
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 14.63
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1543.003 - Windows Service
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 8.05
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 7.84
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1588.001 - Malware
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1016.001 - Internet Connection Discovery
MITREへのリンク →
Score: 17.04
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1055.005 - Thread Local Storage
- T1578.001 - Create Snapshot
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 5.40
Matched TTPs:
- T1543.003 - Windows Service
- T1027.018 - Invisible Unicode
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 11.63
Matched TTPs:
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1564.002 - Hidden Users
- T1027.018 - Invisible Unicode
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.90
Matched TTPs:
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 7.49
Matched TTPs:
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1027.018 - Invisible Unicode
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 8.52
Matched TTPs:
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1683 - Generate Content
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 6.43
Matched TTPs:
- T1543.003 - Windows Service
- T1683 - Generate Content
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 5.40
Matched TTPs:
- T1543.003 - Windows Service
- T1027.018 - Invisible Unicode
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 4.90
Matched TTPs:
- T1543.003 - Windows Service
- T1588.001 - Malware
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 3.46
Matched TTPs:
- T1588.001 - Malware
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 5.72
Matched TTPs:
- T1588.001 - Malware
- T1683 - Generate Content
MITREへのリンク →
Score: 4.69
Matched TTPs:
- T1588.001 - Malware
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 6.72
Matched TTPs:
- T1564.002 - Hidden Users
- T1578.001 - Create Snapshot
MITREへのリンク →
Score: 5.90
Matched TTPs:
- T1059.006 - Python
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 4.98
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1027.018 - Invisible Unicode
- T1055.008 - Ptrace System Calls
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.008 - Ptrace System Calls
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.80
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1216 - System Script Proxy Execution
- T1588.001 - Malware
- T1578.001 - Create Snapshot
- T1055.005 - Thread Local Storage
- T1543.003 - Windows Service
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1016.001 - Internet Connection Discovery
- T1055.005 - Thread Local Storage
- T1543.003 - Windows Service
- T1169 - Sudo
- T1027.018 - Invisible Unicode
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1588.001 - Malware
- T1578.001 - Create Snapshot
- T1543.003 - Windows Service
- T1027.018 - Invisible Unicode
- T1564.002 - Hidden Users
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design