Trusted Design

Persirai: New Internet of Things (IoT) Botnet Targets IP Cameras

概要

A new Internet of Things (IoT) botnet called Persirai (Detected by Trend Micro as ELF_PERSIRAI.A) has been discovered targeting over 1,000 Internet Protocol (IP) Camera models based on various Original Equipment Manufacturer (OEM) products. This development comes on the heels of Mirai—an open-source backdoor malware that caused some of the most notable incidents of 2016 via Distributed Denial-of-Service (DDoS) attacks that compromised IoT devices such as Digital Video Recorders (DVRs) and CCTV cameras—as well as the Hajime botnet.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT41

Score: 6.57
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1008 - Fallback Channels
MITREへのリンク →

Scattered Spider

Score: 3.29
Matched TTPs:
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

TA505

Score: 3.29
Matched TTPs:
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

Volt Typhoon

Score: 12.33
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1049 - System Network Connections Discovery
  • T1546.016 - Installer Packages
  • T1578.001 - Create Snapshot
MITREへのリンク →

APT3

Score: 6.44
Matched TTPs:
  • T1560.003 - Archive via Custom Method
  • T1059.004 - Unix Shell
MITREへのリンク →

FIN13

Score: 3.29
Matched TTPs:
  • T1560.003 - Archive via Custom Method
MITREへのリンク →

HAFNIUM

Score: 7.47
Matched TTPs:
  • T1027.008 - Stripped Payloads
  • T1049 - System Network Connections Discovery
MITREへのリンク →

APT5

Score: 3.84
Matched TTPs:
  • T1027.008 - Stripped Payloads
MITREへのリンク →

Ke3chang

Score: 3.84
Matched TTPs:
  • T1027.008 - Stripped Payloads
MITREへのリンク →

Ember Bear

Score: 3.84
Matched TTPs:
  • T1098.004 - SSH Authorized Keys
MITREへのリンク →

Silence

Score: 3.84
Matched TTPs:
  • T1098.004 - SSH Authorized Keys
MITREへのリンク →

FIN7

Score: 8.83
Matched TTPs:
  • T1098.004 - SSH Authorized Keys
  • T1547.002 - Authentication Package
  • T1578.001 - Create Snapshot
MITREへのリンク →

Axiom

Score: 8.16
Matched TTPs:
  • T1049 - System Network Connections Discovery
  • T1160 - Launch Daemon
MITREへのリンク →

Sandworm Team

Score: 13.39
Matched TTPs:
  • T1049 - System Network Connections Discovery
  • T1547.002 - Authentication Package
  • T1075 - Pass the Hash
  • T1546.016 - Installer Packages
MITREへのリンク →

PROMETHIUM

Score: 4.13
Matched TTPs:
  • T1547.015 - Login Items
MITREへのリンク →

UNC3886

Score: 9.88
Matched TTPs:
  • T1547.015 - Login Items
  • T1059.004 - Unix Shell
  • T1578.001 - Create Snapshot
MITREへのリンク →

Patchwork

Score: 6.44
Matched TTPs:
  • T1059.004 - Unix Shell
  • T1008 - Fallback Channels
MITREへのリンク →

Deep Panda

Score: 3.15
Matched TTPs:
  • T1059.004 - Unix Shell
MITREへのリンク →

GALLIUM

Score: 3.15
Matched TTPs:
  • T1059.004 - Unix Shell
MITREへのリンク →

OilRig

Score: 8.42
Matched TTPs:
  • T1059.004 - Unix Shell
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Turla

Score: 10.97
Matched TTPs:
  • T1059.004 - Unix Shell
  • T1547.002 - Authentication Package
  • T1546.016 - Installer Packages
  • T1578.001 - Create Snapshot
MITREへのリンク →

Kimsuky

Score: 9.53
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1126 - Network Share Connection Removal
  • T1008 - Fallback Channels
MITREへのリンク →

Lazarus Group

Score: 17.22
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1546.016 - Installer Packages
  • T1055.005 - Thread Local Storage
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Magic Hound

Score: 4.92
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1547.008 - LSASS Driver
MITREへのリンク →

APT28

Score: 6.94
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1146 - Clear Command History
MITREへのリンク →

ZIRCONIUM

Score: 4.99
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1578.001 - Create Snapshot
MITREへのリンク →

Sea Turtle

Score: 4.54
Matched TTPs:
  • T1685 - Disable or Modify Tools
MITREへのリンク →

Mustang Panda

Score: 6.88
Matched TTPs:
  • T1055.005 - Thread Local Storage
  • T1556 - Modify Authentication Process
MITREへのリンク →

Contagious Interview

Score: 9.11
Matched TTPs:
  • T1126 - Network Share Connection Removal
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Moonstone Sleet

Score: 6.37
Matched TTPs:
  • T1126 - Network Share Connection Removal
  • T1547.008 - LSASS Driver
MITREへのリンク →

BRONZE BUTLER

Score: 5.88
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1008 - Fallback Channels
MITREへのリンク →

CURIUM

Score: 5.12
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1547.008 - LSASS Driver
MITREへのリンク →

FIN6

Score: 5.27
Matched TTPs:
  • T1547.008 - LSASS Driver
  • T1556 - Modify Authentication Process
MITREへのリンク →

Rocke

Score: 3.29
Matched TTPs:
  • T1008 - Fallback Channels
MITREへのリンク →

RTM

Score: 3.29
Matched TTPs:
  • T1008 - Fallback Channels
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.79
Matched TTPs:
  • T1556 - Modify Authentication Process
  • T1578.001 - Create Snapshot
  • T1547.002 - Authentication Package
  • T1055.005 - Thread Local Storage
  • T1547.008 - LSASS Driver
  • T1546.016 - Installer Packages
MITREへのリンク →

Sandworm Team

Score: 0.65
Matched TTPs:
  • T1547.002 - Authentication Package
  • T1049 - System Network Connections Discovery
  • T1075 - Pass the Hash
  • T1546.016 - Installer Packages
MITREへのリンク →

Volt Typhoon

Score: 0.58
Matched TTPs:
  • T1578.001 - Create Snapshot
  • T1560.003 - Archive via Custom Method
  • T1049 - System Network Connections Discovery
  • T1546.016 - Installer Packages
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る