EternalRocks Malware
概要
EternalRocks is a network worm (i.e. self-replicating), emerged in first half of May 2017. It spreads through public (The Shadow Brokers NSA dump) SMB exploits: ETERNALBLUE, ETERNALCHAMPION, ETERNALROMANCE and ETERNALSYNERGY, along with related programs: DOUBLEPULSAR, ARCHITOUCH and SMBTOUCH.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 6.03
Matched TTPs:
- T1218.010 - Regsvr32
- T1546.007 - Netsh Helper DLL
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1218.010 - Regsvr32
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 4.24
Matched TTPs:
- T1218.010 - Regsvr32
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1218.010 - Regsvr32
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 4.24
Matched TTPs:
- T1218.010 - Regsvr32
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 5.63
Matched TTPs:
- T1218.010 - Regsvr32
- T1003.003 - NTDS
MITREへのリンク →
Score: 4.24
Matched TTPs:
- T1218.010 - Regsvr32
- T1128 - Netsh Helper DLL
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1546.007 - Netsh Helper DLL
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.73
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1218.010 - Regsvr32
- T1003.003 - NTDS
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1218.010 - Regsvr32
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design