New Chinese IoT botnet: Trump Bot
概要
The ADLab researchers found an unknown zombie program that would continue to launch a UDP Distributed Denial of Service (DDoS) attack to the target host. However, it is interesting that the zombie's UDP attack traffic is not random, but rather consists of a large number of duplicate "trumpisdaddy" data.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 7.47
Matched TTPs:
- T1027.008 - Stripped Payloads
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1049 - System Network Connections Discovery
MITREへのリンク →
Score: 8.16
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1075 - Pass the Hash
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1569.002 - Service Execution
MITREへのリンク →
Score: 5.67
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1569.002 - Service Execution
MITREへのリンク →
Score: 8.02
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1547.008 - LSASS Driver
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 8.02
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1547.008 - LSASS Driver
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1218.009 - Regsvcs/Regasm
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1146 - Clear Command History
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1543.002 - Systemd Service
MITREへのリンク →
Score: 5.27
Matched TTPs:
- T1547.008 - LSASS Driver
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 8.20
Matched TTPs:
- T1547.008 - LSASS Driver
- T1569.002 - Service Execution
- T1556 - Modify Authentication Process
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1008 - Fallback Channels
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.81
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1075 - Pass the Hash
MITREへのリンク →
Score: 0.81
Matched TTPs:
- T1556 - Modify Authentication Process
- T1547.008 - LSASS Driver
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.78
Matched TTPs:
- T1556 - Modify Authentication Process
- T1547.008 - LSASS Driver
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 0.77
Matched TTPs:
- T1556 - Modify Authentication Process
- T1547.008 - LSASS Driver
- T1128 - Netsh Helper DLL
MITREへのリンク →
Score: 0.75
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1027.008 - Stripped Payloads
MITREへのリンク →
Score: 0.69
Matched TTPs:
- T1218.009 - Regsvcs/Regasm
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1049 - System Network Connections Discovery
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.62
Matched TTPs:
- T1128 - Netsh Helper DLL
- T1569.002 - Service Execution
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1556 - Modify Authentication Process
- T1128 - Netsh Helper DLL
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design