Qakbot - A capable banking trojan
概要
Qakbot first emerged in 2007. It monitors access to online banking websites, and sends login information to the attackers.
Some variants also have a worm like functionality, enabling them to spread around a network.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 4.54
Matched TTPs:
- T1055.003 - Thread Execution Hijacking
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1011.001 - Exfiltration Over Bluetooth
MITREへのリンク →
Score: 8.83
Matched TTPs:
- T1069.001 - Local Groups
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.51
Matched TTPs:
- T1027.014 - Polymorphic Code
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1546.007 - Netsh Helper DLL
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 4.29
Matched TTPs:
- T1059.012 - Hypervisor CLI
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 7.06
Matched TTPs:
- T1651 - Cloud Administration Command
- T1547.008 - LSASS Driver
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.74
Matched TTPs:
- T1069.001 - Local Groups
- T1547.008 - LSASS Driver
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1651 - Cloud Administration Command
- T1547.008 - LSASS Driver
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1546.007 - Netsh Helper DLL
- T1059.012 - Hypervisor CLI
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design