Trusted Design

Disclosure of another 0day malware - Update and Additional Information (2012)

概要

At first I will provide an overview of the current AV detection rates, almost 2 weeks after publishing the MD5 hashes of this malware. I will also release the samples, so you can analyze it by yourself, if you are interested. Thereafter I show the statuses of the (known) Servers involved in this threat and give the directory listings. Next, I try to shed some light into the origin of this malware. At last I will provide a brief analysis of an older version of this malicious software (thanks Artem for providing the sample!).

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Mustang Panda

Score: 11.01
Matched TTPs:
  • T1169 - Sudo
  • T1055.005 - Thread Local Storage
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Cobalt Group

Score: 5.49
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Storm-0501

Score: 6.88
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1090.004 - Domain Fronting
MITREへのリンク →

Leviathan

Score: 5.58
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1546.016 - Installer Packages
MITREへのリンク →

Kimsuky

Score: 8.33
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1668 - Exclusive Control
  • T1665 - Hide Infrastructure
MITREへのリンク →

APT32

Score: 5.49
Matched TTPs:
  • T1027.014 - Polymorphic Code
  • T1668 - Exclusive Control
MITREへのリンク →

Velvet Ant

Score: 6.88
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Tropic Trooper

Score: 5.58
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1665 - Hide Infrastructure
MITREへのリンク →

Medusa Group

Score: 9.62
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1548.006 - TCC Manipulation
  • T1094 - Custom Command and Control Protocol
MITREへのリンク →

FIN6

Score: 5.09
Matched TTPs:
  • T1128 - Netsh Helper DLL
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Scattered Spider

Score: 6.47
Matched TTPs:
  • T1090.004 - Domain Fronting
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Lazarus Group

Score: 9.80
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1055.005 - Thread Local Storage
  • T1665 - Hide Infrastructure
MITREへのリンク →

Volt Typhoon

Score: 8.01
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1548.006 - TCC Manipulation
  • T1665 - Hide Infrastructure
MITREへのリンク →

Dragonfly

Score: 5.17
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Sandworm Team

Score: 5.17
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1548.006 - TCC Manipulation
MITREへのリンク →

APT38

Score: 4.54
Matched TTPs:
  • T1059.005 - Visual Basic
MITREへのリンク →

APT28

Score: 9.22
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Chimera

Score: 7.92
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
  • T1665 - Hide Infrastructure
MITREへのリンク →

Wizard Spider

Score: 5.09
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
MITREへのリンク →

APT41

Score: 5.09
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
MITREへのリンク →

FIN13

Score: 5.09
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
MITREへのリンク →

PLATINUM

Score: 4.54
Matched TTPs:
  • T1686 - Disable or Modify System Firewall
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Mustang Panda

Score: 0.78
Matched TTPs:
  • T1169 - Sudo
  • T1055.005 - Thread Local Storage
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Medusa Group

Score: 0.74
Matched TTPs:
  • T1094 - Custom Command and Control Protocol
  • T1548.006 - TCC Manipulation
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Lazarus Group

Score: 0.72
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1055.005 - Thread Local Storage
  • T1665 - Hide Infrastructure
MITREへのリンク →

APT28

Score: 0.71
Matched TTPs:
  • T1668 - Exclusive Control
  • T1548.006 - TCC Manipulation
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Chimera

Score: 0.62
Matched TTPs:
  • T1668 - Exclusive Control
  • T1665 - Hide Infrastructure
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Kimsuky

Score: 0.62
Matched TTPs:
  • T1668 - Exclusive Control
  • T1665 - Hide Infrastructure
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Storm-0501

Score: 0.59
Matched TTPs:
  • T1090.004 - Domain Fronting
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Volt Typhoon

Score: 0.57
Matched TTPs:
  • T1546.016 - Installer Packages
  • T1665 - Hide Infrastructure
  • T1548.006 - TCC Manipulation
MITREへのリンク →

Velvet Ant

Score: 0.56
Matched TTPs:
  • T1566.003 - Spearphishing via Service
  • T1128 - Netsh Helper DLL
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る