CVE2017-0199 Rigged RTF Documents
概要
A particular document rigged with cve2017-0199 was analyzed and found to be downloading multiple stages from a single URL jtabserver.org
The final document is a .NET executable which is HEAVILY obfuscated.
You can see an analysis notes and video at the referenced site.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 9.03
Matched TTPs:
- T1027.009 - Embedded Payloads
- T1140 - Deobfuscate/Decode Files or Information
- T1104 - Multi-Stage Channels
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.009 - Embedded Payloads
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1027.009 - Embedded Payloads
- T1140 - Deobfuscate/Decode Files or Information
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 6.11
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1678 - Delay Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 7.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1074 - Data Staged
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 8.81
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1104 - Multi-Stage Channels
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 8.34
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.004 - Compile After Delivery
- T1221 - Template Injection
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1221 - Template Injection
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1125 - Video Capture
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
MITREへのリンク →
Score: 7.24
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.004 - Compile After Delivery
- T1027.002 - Software Packing
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1221 - Template Injection
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1104 - Multi-Stage Channels
- T1027.002 - Software Packing
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1104 - Multi-Stage Channels
- T1027.002 - Software Packing
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1221 - Template Injection
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.76
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1104 - Multi-Stage Channels
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1104 - Multi-Stage Channels
- T1027.009 - Embedded Payloads
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.004 - Compile After Delivery
- T1221 - Template Injection
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1140 - Deobfuscate/Decode Files or Information
- T1027.002 - Software Packing
- T1074 - Data Staged
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design