Naval Targeting (2015)
概要
Actor rarely uses malware while they have legitimate access – only to check it still
works.
Actor uses legitimate VPN and domain admin credentials – VPN from Beijing IP
addresses.
They appear to take a lunch break at 1pm and don’t work weekends.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1087 - Account Discovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1087 - Account Discovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1087 - Account Discovery
MITREへのリンク →
Score: 6.37
Matched TTPs:
- T1480 - Execution Guardrails
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1480 - Execution Guardrails
MITREへのリンク →
Score: 10.50
Matched TTPs:
- T1001.003 - Protocol or Service Impersonation
- T1027.007 - Dynamic API Resolution
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 7.98
Matched TTPs:
- T1001.003 - Protocol or Service Impersonation
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1001.003 - Protocol or Service Impersonation
MITREへのリンク →
Score: 6.14
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1566.003 - Spearphishing via Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 6.29
Matched TTPs:
- T1555.004 - Windows Credential Manager
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1555.004 - Windows Credential Manager
MITREへのリンク →
Score: 9.08
Matched TTPs:
- T1498 - Network Denial of Service
- T1669 - Wi-Fi Networks
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 5.19
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1078.003 - Local Accounts
MITREへのリンク →
Score: 5.81
Matched TTPs:
- T1566.003 - Spearphishing via Service
- T1584.001 - Domains
MITREへのリンク →
Score: 5.95
Matched TTPs:
- T1584.001 - Domains
- T1078.003 - Local Accounts
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1001.003 - Protocol or Service Impersonation
- T1566.003 - Spearphishing via Service
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 0.68
Matched TTPs:
- T1498 - Network Denial of Service
- T1669 - Wi-Fi Networks
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1001.003 - Protocol or Service Impersonation
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る