Trusted Design

Naval Targeting (2015)

概要

Actor rarely uses malware while they have legitimate access – only to check it still works. Actor uses legitimate VPN and domain admin credentials – VPN from Beijing IP addresses. They appear to take a lunch break at 1pm and don’t work weekends.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Aquatic Panda

Score: 3.84
Matched TTPs:
  • T1144 - Gatekeeper Bypass
MITREへのリンク →

Scattered Spider

Score: 3.84
Matched TTPs:
  • T1144 - Gatekeeper Bypass
MITREへのリンク →

FIN13

Score: 3.84
Matched TTPs:
  • T1144 - Gatekeeper Bypass
MITREへのリンク →

Contagious Interview

Score: 6.37
Matched TTPs:
  • T1562.010 - Downgrade Attack
  • T1547.008 - LSASS Driver
MITREへのリンク →

BlackByte

Score: 3.84
Matched TTPs:
  • T1562.010 - Downgrade Attack
MITREへのリンク →

Gamaredon Group

Score: 3.84
Matched TTPs:
  • T1562.010 - Downgrade Attack
MITREへのリンク →

Lazarus Group

Score: 10.50
Matched TTPs:
  • T1567.002 - Exfiltration to Cloud Storage
  • T1055.005 - Thread Local Storage
  • T1547.008 - LSASS Driver
MITREへのリンク →

Mustang Panda

Score: 7.98
Matched TTPs:
  • T1567.002 - Exfiltration to Cloud Storage
  • T1055.005 - Thread Local Storage
MITREへのリンク →

Higaisa

Score: 3.84
Matched TTPs:
  • T1567.002 - Exfiltration to Cloud Storage
MITREへのリンク →

OilRig

Score: 6.14
Matched TTPs:
  • T1556.009 - Conditional Access Policies
  • T1547.008 - LSASS Driver
MITREへのリンク →

Stealth Falcon

Score: 3.62
Matched TTPs:
  • T1556.009 - Conditional Access Policies
MITREへのリンク →

Turla

Score: 6.29
Matched TTPs:
  • T1556.009 - Conditional Access Policies
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Wizard Spider

Score: 3.62
Matched TTPs:
  • T1556.009 - Conditional Access Policies
MITREへのリンク →

APT28

Score: 9.08
Matched TTPs:
  • T1146 - Clear Command History
  • T1546.007 - Netsh Helper DLL
MITREへのリンク →

Equation

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

Strider

Score: 4.13
Matched TTPs:
  • T1130 - Install Root Certificate
MITREへのリンク →

APT29

Score: 5.19
Matched TTPs:
  • T1547.008 - LSASS Driver
  • T1490 - Inhibit System Recovery
MITREへのリンク →

Magic Hound

Score: 5.81
Matched TTPs:
  • T1547.008 - LSASS Driver
  • T1053.002 - At
MITREへのリンク →

SideCopy

Score: 3.29
Matched TTPs:
  • T1053.002 - At
MITREへのリンク →

Transparent Tribe

Score: 3.29
Matched TTPs:
  • T1053.002 - At
MITREへのリンク →

Mustard Tempest

Score: 3.29
Matched TTPs:
  • T1053.002 - At
MITREへのリンク →

Kimsuky

Score: 5.95
Matched TTPs:
  • T1053.002 - At
  • T1490 - Inhibit System Recovery
MITREへのリンク →

APT1

Score: 3.29
Matched TTPs:
  • T1053.002 - At
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.79
Matched TTPs:
  • T1547.008 - LSASS Driver
  • T1567.002 - Exfiltration to Cloud Storage
  • T1055.005 - Thread Local Storage
MITREへのリンク →

APT28

Score: 0.68
Matched TTPs:
  • T1546.007 - Netsh Helper DLL
  • T1146 - Clear Command History
MITREへのリンク →

Mustang Panda

Score: 0.62
Matched TTPs:
  • T1567.002 - Exfiltration to Cloud Storage
  • T1055.005 - Thread Local Storage
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る