Disclosure of another 0day malware (2012)
概要
At first I will provide an overview of the current AV detection rates, almost 2 weeks after publishing the MD5 hashes of this malware. I will also release the samples, so you can analyze it by yourself, if you are interested. Thereafter I show the statuses of the (known) Servers involved in this threat and give the directory listings. Next, I try to shed some light into the origin of this malware. At last I will provide a brief analysis of an older version of this malicious software (thanks Artem for providing the sample!).
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 11.01
Matched TTPs:
- T1678 - Delay Execution
- T1027.007 - Dynamic API Resolution
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1218.010 - Regsvr32
- T1573.002 - Asymmetric Cryptography
MITREへのリンク →
Score: 5.58
Matched TTPs:
- T1218.010 - Regsvr32
- T1584.004 - Server
MITREへのリンク →
Score: 8.33
Matched TTPs:
- T1218.010 - Regsvr32
- T1550.002 - Pass the Hash
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1218.010 - Regsvr32
- T1550.002 - Pass the Hash
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 5.58
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 9.62
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1003.003 - NTDS
- T1218.014 - MMC
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1003.003 - NTDS
MITREへのリンク →
Score: 9.80
Matched TTPs:
- T1584.004 - Server
- T1027.007 - Dynamic API Resolution
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 8.01
Matched TTPs:
- T1584.004 - Server
- T1003.003 - NTDS
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 5.17
Matched TTPs:
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.17
Matched TTPs:
- T1584.004 - Server
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1036.006 - Space after Filename
MITREへのリンク →
Score: 9.22
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 7.92
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
MITREへのリンク →
Score: 5.09
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1056.004 - Credential API Hooking
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1003.003 - NTDS
- T1027.007 - Dynamic API Resolution
- T1678 - Delay Execution
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1003.003 - NTDS
- T1573.002 - Asymmetric Cryptography
- T1218.014 - MMC
MITREへのリンク →
Score: 0.73
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1680 - Local Storage Discovery
- T1584.004 - Server
MITREへのリンク →
Score: 0.70
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1550.002 - Pass the Hash
- T1003.003 - NTDS
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1550.002 - Pass the Hash
- T1680 - Local Storage Discovery
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1003.003 - NTDS
- T1680 - Local Storage Discovery
- T1584.004 - Server
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design