Trusted Design

TrickBot comes with new tricks - attacking Outlook and browsing data

概要

In addition, it has been found, that developers added to the bot a worm module – probably inspired by the success of worm-equipped ransomware (WannaCry, EternalPetya). But authors of the malware didn’t stop on this – recently we captured some additions – for example, the one called Outlook.dll. While most of the modules are written in C++, this one is written in Delphi. It may indicate that the team of developers gained some new members that are more comfortable with this particular language.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Trickbot Banking Trojan's New WormShare Persistence Module (score: 0.65)
Malware delivered via Necurs botnet by DDE feature in Microsoft Word (score: 0.64)
A couple of months with Trickbots (score: 0.59)
LatentBot Piece by Piece | Malwarebytes Labs (score: 0.59)
Affiliate’s Malspam Operation: Kovter and Miuref/Boaxxe (score: 0.59)

このPulseに関連する脅威アクター (事実ベース)

Contagious Interview

Score: 20.91

Matched TTPs:

T1588.007 - Artificial Intelligence
T1587.001 - Malware
T1588.002 - Tool
T1571 - Non-Standard Port
T1059.006 - Python
T1059.005 - Visual Basic
T1204.004 - Malicious Copy and Paste
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Medusa Group

Score: 4.13

Matched TTPs:

T1489 - Service Stop
T1588.002 - Tool

MITREへのリンク →

Lazarus Group

Score: 19.84

Matched TTPs:

T1489 - Service Stop
T1587.001 - Malware
T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic
T1027.007 - Dynamic API Resolution
T1055.001 - Dynamic-link Library Injection
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Sandworm Team

Score: 13.65

Matched TTPs:

T1489 - Service Stop
T1587.001 - Malware
T1584.005 - Botnet
T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

LAPSUS$

Score: 6.59

Matched TTPs:

T1489 - Service Stop
T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Wizard Spider

Score: 9.81

Matched TTPs:

T1489 - Service Stop
T1588.002 - Tool
T1055.001 - Dynamic-link Library Injection
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Indrik Spider

Score: 5.38

Matched TTPs:

T1489 - Service Stop
T1587.001 - Malware

MITREへのリンク →

Kimsuky

Score: 9.43

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1218.010 - Regsvr32
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

FIN13

Score: 4.35

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1059.005 - Visual Basic

MITREへのリンク →

OilRig

Score: 11.63

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1137.004 - Outlook Home Page
T1059.005 - Visual Basic
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

UNC3886

Score: 6.89

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware
T1059.006 - Python

MITREへのリンク →

LuminousMoth

Score: 5.40

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Salt Typhoon

Score: 5.69

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

APT29

Score: 5.29

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1059.006 - Python

MITREへのリンク →

RedCurl

Score: 5.84

Matched TTPs:

T1587.001 - Malware
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

Turla

Score: 12.07

Matched TTPs:

T1587.001 - Malware
T1588.001 - Malware
T1588.002 - Tool
T1059.006 - Python
T1059.005 - Visual Basic
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

Ke3chang

Score: 6.57

Matched TTPs:

T1587.001 - Malware
T1588.002 - Tool
T1614.001 - System Language Discovery

MITREへのリンク →

Mustang Panda

Score: 15.76

Matched TTPs:

T1587.001 - Malware
T1678 - Delay Execution
T1588.002 - Tool
T1059.005 - Visual Basic
T1027.007 - Dynamic API Resolution
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

FIN7

Score: 11.28

Matched TTPs:

T1587.001 - Malware
T1674 - Input Injection
T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

APT39

Score: 12.98

Matched TTPs:

T1059.010 - AutoHotKey & AutoIT
T1588.002 - Tool
T1056 - Input Capture
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

TA2541

Score: 4.71

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1059.005 - Visual Basic

MITREへのリンク →

Ember Bear

Score: 4.86

Matched TTPs:

T1588.001 - Malware
T1571 - Non-Standard Port

MITREへのリンク →

Metador

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

APT1

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

Aquatic Panda

Score: 3.31

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool

MITREへのリンク →

LazyScripter

Score: 3.86

Matched TTPs:

T1588.001 - Malware
T1059.005 - Visual Basic

MITREへのリンク →

TA505

Score: 7.64

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1059.005 - Visual Basic
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

Earth Lusca

Score: 7.05

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

BackdoorDiplomacy

Score: 6.24

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

Scattered Spider

Score: 7.85

Matched TTPs:

T1588.001 - Malware
T1588.002 - Tool
T1538 - Cloud Service Dashboard

MITREへのリンク →

HAFNIUM

Score: 3.62

Matched TTPs:

T1584.005 - Botnet

MITREへのリンク →

Axiom

Score: 3.62

Matched TTPs:

T1584.005 - Botnet

MITREへのリンク →

Volt Typhoon

Score: 4.47

Matched TTPs:

T1584.005 - Botnet
T1588.002 - Tool

MITREへのリンク →

DarkVishnya

Score: 3.25

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port

MITREへのリンク →

Inception

Score: 5.00

Matched TTPs:

T1588.002 - Tool
T1218.010 - Regsvr32
T1059.005 - Visual Basic

MITREへのリンク →

Magic Hound

Score: 4.65

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

MuddyWater

Score: 4.59

Matched TTPs:

T1588.002 - Tool
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

Storm-1811

Score: 4.69

Matched TTPs:

T1588.002 - Tool
T1056 - Input Capture

MITREへのリンク →

BRONZE BUTLER

Score: 4.59

Matched TTPs:

T1588.002 - Tool
T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

FIN8

Score: 3.60

Matched TTPs:

T1588.002 - Tool
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Cinnamon Tempest

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1059.006 - Python

MITREへのリンク →

FIN6

Score: 3.60

Matched TTPs:

T1588.002 - Tool
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

APT-C-36

Score: 4.65

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

WIRTE

Score: 7.40

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1218.010 - Regsvr32
T1059.005 - Visual Basic

MITREへのリンク →

Cobalt Group

Score: 5.00

Matched TTPs:

T1588.002 - Tool
T1218.010 - Regsvr32
T1059.005 - Visual Basic

MITREへのリンク →

Thrip

Score: 3.60

Matched TTPs:

T1588.002 - Tool
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Dragonfly

Score: 3.19

Matched TTPs:

T1588.002 - Tool
T1059.006 - Python

MITREへのリンク →

APT33

Score: 7.40

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

APT32

Score: 10.14

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1218.010 - Regsvr32
T1059.005 - Visual Basic
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol

MITREへのリンク →

Silence

Score: 4.65

Matched TTPs:

T1588.002 - Tool
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

Gamaredon Group

Score: 9.19

Matched TTPs:

T1588.002 - Tool
T1001 - Data Obfuscation
T1571 - Non-Standard Port
T1059.005 - Visual Basic

MITREへのリンク →

APT19

Score: 3.60

Matched TTPs:

T1588.002 - Tool
T1218.010 - Regsvr32

MITREへのリンク →

APT42

Score: 6.10

Matched TTPs:

T1588.002 - Tool
T1056 - Input Capture
T1059.005 - Visual Basic

MITREへのリンク →

Blue Mockingbird

Score: 3.60

Matched TTPs:

T1588.002 - Tool
T1218.010 - Regsvr32

MITREへのリンク →

Rocke

Score: 4.74

Matched TTPs:

T1571 - Non-Standard Port
T1059.006 - Python

MITREへのリンク →

Storm-0501

Score: 6.37

Matched TTPs:

T1218.010 - Regsvr32
T1614.001 - System Language Discovery

MITREへのリンク →

Leviathan

Score: 7.08

Matched TTPs:

T1218.010 - Regsvr32
T1059.005 - Visual Basic
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

BlackByte

Score: 3.62

Matched TTPs:

T1614.001 - System Language Discovery

MITREへのリンク →

Malteiro

Score: 7.95

Matched TTPs:

T1614.001 - System Language Discovery
T1059.005 - Visual Basic
T1055.001 - Dynamic-link Library Injection

MITREへのリンク →

APT37

Score: 3.74

Matched TTPs:

T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

Machete

Score: 3.74

Matched TTPs:

T1059.006 - Python
T1059.005 - Visual Basic

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

Lazarus Group

Score: 0.75

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1571 - Non-Standard Port
T1588.002 - Tool
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1055.001 - Dynamic-link Library Injection
T1587.001 - Malware
T1489 - Service Stop
T1059.005 - Visual Basic

MITREへのリンク →

Contagious Interview

Score: 0.74

Matched TTPs:

T1059.006 - Python
T1588.007 - Artificial Intelligence
T1571 - Non-Standard Port
T1588.002 - Tool
T1587.001 - Malware
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1204.004 - Malicious Copy and Paste
T1059.005 - Visual Basic

MITREへのリンク →

Mustang Panda

Score: 0.61

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1588.002 - Tool
T1587.001 - Malware
T1048.003 - Exfiltration Over Unencrypted Non-C2 Protocol
T1059.005 - Visual Basic
T1678 - Delay Execution

MITREへのリンク →

Sandworm Team

Score: 0.55

Matched TTPs:

T1571 - Non-Standard Port
T1588.002 - Tool
T1584.005 - Botnet
T1587.001 - Malware
T1489 - Service Stop
T1059.005 - Visual Basic

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る