Trusted Design

Persirai: New Internet of Things (IoT) Botnet Targets IP Cameras

概要

A new Internet of Things (IoT) botnet called Persirai (Detected by Trend Micro as ELF_PERSIRAI.A) has been discovered targeting over 1,000 Internet Protocol (IP) Camera models based on various Original Equipment Manufacturer (OEM) products. This development comes on the heels of Mirai—an open-source backdoor malware that caused some of the most notable incidents of 2016 via Distributed Denial-of-Service (DDoS) attacks that compromised IoT devices such as Digital Video Recorders (DVRs) and CCTV cameras—as well as the Hajime botnet.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 6.57
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Scattered Spider

Score: 3.29
Matched TTPs:
  • T1069 - Permission Groups Discovery
MITREへのリンク →

TA505

Score: 3.29
Matched TTPs:
  • T1069 - Permission Groups Discovery
MITREへのリンク →

Volt Typhoon

Score: 12.33
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1584.005 - Botnet
  • T1584.004 - Server
  • T1124 - System Time Discovery
MITREへのリンク →

APT3

Score: 6.44
Matched TTPs:
  • T1069 - Permission Groups Discovery
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

FIN13

Score: 3.29
Matched TTPs:
  • T1069 - Permission Groups Discovery
MITREへのリンク →

HAFNIUM

Score: 7.47
Matched TTPs:
  • T1583.005 - Botnet
  • T1584.005 - Botnet
MITREへのリンク →

APT5

Score: 3.84
Matched TTPs:
  • T1583.005 - Botnet
MITREへのリンク →

Ke3chang

Score: 3.84
Matched TTPs:
  • T1583.005 - Botnet
MITREへのリンク →

Ember Bear

Score: 3.84
Matched TTPs:
  • T1125 - Video Capture
MITREへのリンク →

Silence

Score: 3.84
Matched TTPs:
  • T1125 - Video Capture
MITREへのリンク →

FIN7

Score: 8.83
Matched TTPs:
  • T1125 - Video Capture
  • T1102.002 - Bidirectional Communication
  • T1124 - System Time Discovery
MITREへのリンク →

Axiom

Score: 8.16
Matched TTPs:
  • T1584.005 - Botnet
  • T1001.002 - Steganography
MITREへのリンク →

Sandworm Team

Score: 13.39
Matched TTPs:
  • T1584.005 - Botnet
  • T1102.002 - Bidirectional Communication
  • T1499 - Endpoint Denial of Service
  • T1584.004 - Server
MITREへのリンク →

PROMETHIUM

Score: 4.13
Matched TTPs:
  • T1205.001 - Port Knocking
MITREへのリンク →

UNC3886

Score: 9.88
Matched TTPs:
  • T1205.001 - Port Knocking
  • T1027.005 - Indicator Removal from Tools
  • T1124 - System Time Discovery
MITREへのリンク →

Patchwork

Score: 6.44
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Deep Panda

Score: 3.15
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

GALLIUM

Score: 3.15
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
MITREへのリンク →

OilRig

Score: 8.42
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
  • T1566.003 - Spearphishing via Service
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →

Turla

Score: 10.97
Matched TTPs:
  • T1027.005 - Indicator Removal from Tools
  • T1102.002 - Bidirectional Communication
  • T1584.004 - Server
  • T1124 - System Time Discovery
MITREへのリンク →

Kimsuky

Score: 9.53
Matched TTPs:
  • T1102.002 - Bidirectional Communication
  • T1587 - Develop Capabilities
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Lazarus Group

Score: 17.22
Matched TTPs:
  • T1102.002 - Bidirectional Communication
  • T1584.004 - Server
  • T1027.007 - Dynamic API Resolution
  • T1124 - System Time Discovery
  • T1566.003 - Spearphishing via Service
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →

Magic Hound

Score: 4.92
Matched TTPs:
  • T1102.002 - Bidirectional Communication
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

APT28

Score: 6.94
Matched TTPs:
  • T1102.002 - Bidirectional Communication
  • T1498 - Network Denial of Service
MITREへのリンク →

ZIRCONIUM

Score: 4.99
Matched TTPs:
  • T1102.002 - Bidirectional Communication
  • T1124 - System Time Discovery
MITREへのリンク →

Sea Turtle

Score: 4.54
Matched TTPs:
  • T1608.003 - Install Digital Certificate
MITREへのリンク →

Mustang Panda

Score: 6.88
Matched TTPs:
  • T1027.007 - Dynamic API Resolution
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →

Contagious Interview

Score: 9.11
Matched TTPs:
  • T1587 - Develop Capabilities
  • T1566.003 - Spearphishing via Service
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →

Moonstone Sleet

Score: 6.37
Matched TTPs:
  • T1587 - Develop Capabilities
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

BRONZE BUTLER

Score: 5.88
Matched TTPs:
  • T1124 - System Time Discovery
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

CURIUM

Score: 5.12
Matched TTPs:
  • T1124 - System Time Discovery
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

FIN6

Score: 5.27
Matched TTPs:
  • T1566.003 - Spearphishing via Service
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
MITREへのリンク →

Rocke

Score: 3.29
Matched TTPs:
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

RTM

Score: 3.29
Matched TTPs:
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.79
Matched TTPs:
  • T1027.007 - Dynamic API Resolution
  • T1584.004 - Server
  • T1124 - System Time Discovery
  • T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
  • T1102.002 - Bidirectional Communication
  • T1566.003 - Spearphishing via Service
MITREへのリンク →

Sandworm Team

Score: 0.65
Matched TTPs:
  • T1584.005 - Botnet
  • T1102.002 - Bidirectional Communication
  • T1584.004 - Server
  • T1499 - Endpoint Denial of Service
MITREへのリンク →

Volt Typhoon

Score: 0.58
Matched TTPs:
  • T1584.005 - Botnet
  • T1069 - Permission Groups Discovery
  • T1584.004 - Server
  • T1124 - System Time Discovery
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る