Disclosure of another 0day malware (2012)
概要
At first I will provide an overview of the current AV detection rates, almost 2 weeks after publishing the MD5 hashes of this malware. I will also release the samples, so you can analyze it by yourself, if you are interested. Thereafter I show the statuses of the (known) Servers involved in this threat and give the directory listings. Next, I try to shed some light into the origin of this malware. At last I will provide a brief analysis of an older version of this malicious software (thanks Artem for providing the sample!).
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.01
Matched TTPs:
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.58
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1546.016 - Installer Packages
MITREへのリンク →
Score: 8.33
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1668 - Exclusive Control
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1668 - Exclusive Control
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 5.58
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 9.62
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 9.80
Matched TTPs:
- T1546.016 - Installer Packages
- T1055.005 - Thread Local Storage
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 8.01
Matched TTPs:
- T1546.016 - Installer Packages
- T1548.006 - TCC Manipulation
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.17
Matched TTPs:
- T1546.016 - Installer Packages
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.17
Matched TTPs:
- T1546.016 - Installer Packages
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 9.22
Matched TTPs:
- T1668 - Exclusive Control
- T1548.006 - TCC Manipulation
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 7.92
Matched TTPs:
- T1668 - Exclusive Control
- T1548.006 - TCC Manipulation
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1668 - Exclusive Control
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1668 - Exclusive Control
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1668 - Exclusive Control
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1686 - Disable or Modify System Firewall
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1169 - Sudo
- T1055.005 - Thread Local Storage
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1548.006 - TCC Manipulation
- T1094 - Custom Command and Control Protocol
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 0.73
Matched TTPs:
- T1546.016 - Installer Packages
- T1055.005 - Thread Local Storage
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1668 - Exclusive Control
- T1566.003 - Spearphishing via Service
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1668 - Exclusive Control
- T1665 - Hide Infrastructure
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1668 - Exclusive Control
- T1665 - Hide Infrastructure
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1546.016 - Installer Packages
- T1665 - Hide Infrastructure
- T1548.006 - TCC Manipulation
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1128 - Netsh Helper DLL
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る