CVE2017-0199 Rigged RTF Documents
概要
A particular document rigged with cve2017-0199 was analyzed and found to be downloading multiple stages from a single URL jtabserver.org
The final document is a .NET executable which is HEAVILY obfuscated.
You can see an analysis notes and video at the referenced site.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 9.03
Matched TTPs:
- T1132.001 - Standard Encoding
- T1059.010 - AutoHotKey & AutoIT
- T1059.008 - Network Device CLI
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1132.001 - Standard Encoding
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1132.001 - Standard Encoding
- T1059.010 - AutoHotKey & AutoIT
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 6.11
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1169 - Sudo
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 7.24
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1083 - File and Directory Discovery
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 8.81
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1059.008 - Network Device CLI
- T1059.013 - Container CLI/API
MITREへのリンク →
Score: 8.34
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1059.013 - Container CLI/API
- T1200 - Hardware Additions
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1200 - Hardware Additions
MITREへのリンク →
Score: 5.41
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1098.004 - SSH Authorized Keys
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 7.24
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1059.013 - Container CLI/API
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 4.72
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1200 - Hardware Additions
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1098.004 - SSH Authorized Keys
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1098.004 - SSH Authorized Keys
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1083 - File and Directory Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1083 - File and Directory Discovery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1083 - File and Directory Discovery
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1059.008 - Network Device CLI
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1059.008 - Network Device CLI
- T1537 - Transfer Data to Cloud Account
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1059.013 - Container CLI/API
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1200 - Hardware Additions
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1200 - Hardware Additions
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1200 - Hardware Additions
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1200 - Hardware Additions
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.76
Matched TTPs:
- T1059.008 - Network Device CLI
- T1059.010 - AutoHotKey & AutoIT
- T1059.013 - Container CLI/API
MITREへのリンク →
Score: 0.76
Matched TTPs:
- T1059.008 - Network Device CLI
- T1132.001 - Standard Encoding
- T1059.010 - AutoHotKey & AutoIT
MITREへのリンク →
Score: 0.71
Matched TTPs:
- T1059.010 - AutoHotKey & AutoIT
- T1059.013 - Container CLI/API
- T1200 - Hardware Additions
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1537 - Transfer Data to Cloud Account
- T1059.010 - AutoHotKey & AutoIT
- T1059.013 - Container CLI/API
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1083 - File and Directory Discovery
- T1537 - Transfer Data to Cloud Account
- T1059.010 - AutoHotKey & AutoIT
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design