Malware-Traffic-Analysis.net - 2017-07-31 - malspam pushing GlobeImposter ransomware
概要
From Malwaretrafficanalysis.net:
I think this is malspam from the Necurs botnet.
Keep in mind that Globe ransomware and GlobeImposter ransomware are two different ransomware families.
Thanks to @BleepinComputer and @James_inthe_box, both who helped confirm for me this is GlobeImposter ransomware.
Unlike the example seen in Broadanalysis.com's 2017-07-29 blog post, today's GlobeImposter didn't leave any decryption instructions.
Today's GlobeImposter still appended all encrypted files names with .725 as seen on 2017-07-29.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 5.25
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1560.003 - Archive via Custom Method
MITREへのリンク →
Score: 11.82
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1678 - Delay Execution
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 6.08
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 14.71
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
- T1027.007 - Dynamic API Resolution
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 6.83
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
MITREへのリンク →
Score: 4.49
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
MITREへのリンク →
Score: 10.46
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
- T1486 - Data Encrypted for Impact
- T1036.010 - Masquerade Account Name
MITREへのリンク →
Score: 8.18
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1090.001 - Internal Proxy
- T1027.015 - Compression
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 4.44
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 8.36
Matched TTPs:
- T1584.005 - Botnet
- T1571 - Non-Standard Port
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 6.55
Matched TTPs:
- T1584.005 - Botnet
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
MITREへのリンク →
Score: 9.81
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1486 - Data Encrypted for Impact
- T1036.010 - Masquerade Account Name
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
MITREへのリンク →
Score: 6.19
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1621 - Multi-Factor Authentication Request Generation
MITREへのリンク →
Score: 5.33
Matched TTPs:
- T1571 - Non-Standard Port
- T1090.001 - Internal Proxy
MITREへのリンク →
Score: 5.55
Matched TTPs:
- T1571 - Non-Standard Port
- T1027.015 - Compression
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1486 - Data Encrypted for Impact
- T1218.014 - MMC
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1036.010 - Masquerade Account Name
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1036.010 - Masquerade Account Name
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1564.005 - Hidden File System
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1564.005 - Hidden File System
- T1090.001 - Internal Proxy
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.82
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1090.001 - Internal Proxy
- T1560.003 - Archive via Custom Method
- T1036.004 - Masquerade Task or Service
- T1571 - Non-Standard Port
MITREへのリンク →
Score: 0.66
Matched TTPs:
- T1560.003 - Archive via Custom Method
- T1027.007 - Dynamic API Resolution
- T1678 - Delay Execution
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1048.002 - Exfiltration Over Asymmetric Encrypted Non-C2 Protocol
- T1036.010 - Masquerade Account Name
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Score: 0.60
Matched TTPs:
- T1571 - Non-Standard Port
- T1036.010 - Masquerade Account Name
- T1036.004 - Masquerade Task or Service
- T1486 - Data Encrypted for Impact
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design