Serialized Java Object Calling Common Collection Function Attack
概要
Attempting to exploit Serialized Java Object Calling Common Collection Function and having the machine setup a cronjob to the URL listed here and execute it's contents using linux SH. Then attempts to disguise itself as other common linux processes.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 10.44
Matched TTPs:
- T1550.003 - Pass the Ticket
- T1651 - Cloud Administration Command
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1550.003 - Pass the Ticket
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1550.003 - Pass the Ticket
MITREへのリンク →
Score: 10.54
Matched TTPs:
- T1057 - Process Discovery
- T1614 - System Location Discovery
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 4.35
Matched TTPs:
- T1057 - Process Discovery
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 6.40
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 6.06
Matched TTPs:
- T1057 - Process Discovery
- T1546.015 - Component Object Model Hijacking
MITREへのリンク →
Score: 4.35
Matched TTPs:
- T1057 - Process Discovery
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 13.02
Matched TTPs:
- T1057 - Process Discovery
- T1574.013 - KernelCallbackTable
- T1027.007 - Dynamic API Resolution
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 3.57
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.57
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 5.65
Matched TTPs:
- T1057 - Process Discovery
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.35
Matched TTPs:
- T1057 - Process Discovery
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 3.57
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 13.69
Matched TTPs:
- T1057 - Process Discovery
- T1055.012 - Process Hollowing
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
- T1588.005 - Exploits
MITREへのリンク →
Score: 4.35
Matched TTPs:
- T1057 - Process Discovery
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 3.57
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.57
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 5.20
Matched TTPs:
- T1055.012 - Process Hollowing
- T1027.002 - Software Packing
MITREへのリンク →
Score: 8.04
Matched TTPs:
- T1055.012 - Process Hollowing
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 5.20
Matched TTPs:
- T1055.012 - Process Hollowing
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1614 - System Location Discovery
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.75
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
- T1055.012 - Process Hollowing
- T1588.005 - Exploits
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1057 - Process Discovery
- T1680 - Local Storage Discovery
- T1027.007 - Dynamic API Resolution
- T1574.013 - KernelCallbackTable
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1057 - Process Discovery
- T1027.002 - Software Packing
- T1680 - Local Storage Discovery
- T1614 - System Location Discovery
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1651 - Cloud Administration Command
- T1550.003 - Pass the Ticket
- T1027.002 - Software Packing
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design